GHSA-87hc-phmj-rhgh

ghsaUSosv

TYPO3 Information Disclosure Vulnerability

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

TYPO3 7.6.15 sends an http request to an index.php?loginProvider URI in cases with an https Referer, which allows remote attackers to obtain sensitive cleartext information by sniffing the network and reading the userident and username fields.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-6370US	medium5.3OT erhöht	0.99% (62nd)	Exploit	2017-03-17
TYPO3 7.6.15 sends an http request to an index.php?loginProvider URI in cases with an https Referer, which allows remote attackers to obtain sensitive cleartext information by snif…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.securityfocus.com/bid/97071WEB
https://github.com/TYPO3/typo3PACKAGE
https://github.com/faizzaidi/TYPO3-v7.6.15-Unencrypted-Login-RequestWEB
https://nvd.nist.gov/vuln/detail/CVE-2017-6370ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan