PT-2020-12524 · Typo3 · Typo3/Cms

Michael Kasten · Publicado 2020-05-13 · Atualizado 2024-12-03 · CVE-2020-11063

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 10.4.0 a 10.4.1 do TYPO3 CMS

Descrição

A vulnerabilidade permite que um invasor realize a enumeração de usuários com base nos endereços de e-mail atribuídos às contas de usuário do backend, utilizando ataques baseados em tempo com a funcionalidade de redefinição de senha para usuários do backend.

Recomendações

Para as versões 10.4.0 a 10.4.1, atualize para a versão 10.4.2 para resolver o problema.

Exploit

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-204

CWE-203

Identificadores relacionados

BIT-TYPO3-2020-11063

CVE-2020-11063

GHSA-347X-877P-HCWX

Produtos afetados

Typo3/Cms

Referências · 13

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms/CVE-2020-11063.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms-core/CVE-2020-11063.yaml · Exploit
• https://github.com/TYPO3/typo3 · Nota
• https://github.com/TYPO3/typo3/security/advisories/GHSA-347x-877p-hcwx · Nota
• https://github.com/TYPO3/TYPO3.CMS/security/advisories/GHSA-347x-877p-hcwx · Nota
• https://github.com/TYPO3/typo3/commit/14929b98ecda0ce67329b0f25ca7c01ee85df574 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-11063 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-typo3-2020-11063 · Aviso do Fabricante
• https://typo3.org/security/advisory/typo3-core-sa-2020-001 · Nota
• https://osv.dev/vulnerability/CVE-2020-11063 · Aviso do Fabricante
• https://t.me/cvenotify/102934 · Publicação no Telegram
• https://t.me/cvenotify/3772 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-347x-877p-hcwx · Aviso do Fabricante