GHSA-r674-mc9p-hvw5

ghsaUSosv

TYPO3 Improper Access Control vulnerability

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

The (old) Form Content Element component in TYPO3 4.5.0 through 4.5.31, 4.7.0 through 4.7.16, 6.0.0 through 6.0.11, and 6.1.0 through 6.1.6 allows remote authenticated editors to generate arbitrary HMAC signatures and bypass intended access restrictions via unspecified vectors.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-7081US	medium4.9	1.02% (63rd)	—	2013-12-23
The (old) Form Content Element component in TYPO3 4.5.0 through 4.5.31, 4.7.0 through 4.7.16, 6.0.0 through 6.0.11, and 6.1.0 through 6.1.6 allows remote authenticated editors to g…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://seclists.org/oss-sec/2013/q4/473WEB
http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2013-004WEB
http://www.debian.org/security/2014/dsa-2834WEB
https://github.com/TYPO3-CMS/corePACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2013-7081ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan