GHSA-p5jq-5383-qvc7

ghsaUSosv

TYPO3 CMS uses insufficient entropy when generating passwords

Advisory ansehen veröffentlicht 2025-09-09Lizenz: CC-BY-4.0

A deterministic three‑character prefix in the Password Generation component of TYPO3 CMS versions 12.0.0–12.4.36 and 13.0.0–13.4.17 reduces entropy, allowing attackers to carry out brute‑force attacks more quickly.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-59015US	medium6.5	0.19% (8th)	—	2025-09-09
A deterministic three‑character prefix in the Password Generation component of TYPO3 CMS versions 12.0.0–12.4.36 and 13.0.0–13.4.17 reduces entropy, allowing attackers to carry out…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/TYPO3-CMS/corePACKAGE
https://github.com/TYPO3-CMS/core/commit/d2057cc7b2c2db417a2af38c30cb9da42302ab70WEB
https://nvd.nist.gov/vuln/detail/CVE-2025-59015ADVISORY
https://typo3.org/security/advisory/typo3-core-sa-2025-019WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan