PT-2020-7748 · Typo3 · Dynamic Content Elements

Georg Ringer · Publicado 2020-02-03 · Atualizado 2022-05-17 · CVE-2014-8328

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Extensão TYPO3 “Dynamic Content Elements (dce)”, versões anteriores à 0.11.5

Descrição

A vulnerabilidade permite que invasores remotos obtenham informações confidenciais sobre o ambiente de instalação ao ler a solicitação de verificação de atualizações.

Recomendações

Para versões anteriores à 0.11.5, atualize para a versão 0.11.5 ou posterior para resolver o problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2014-8328

GHSA-V4VM-GJ2X-6QHM

Produtos afetados

Dynamic Content Elements

Referências · 6

• https://github.com/a-r-m-i-n/dce · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2014-8328 · Nota de Segurança
• http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2014-015 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/97673 · Nota
• https://osv.dev/vulnerability/GHSA-v4vm-gj2x-6qhm · Aviso do Fabricante
• http://typo3.org/extensions/repository/view/dce · Aviso do Fabricante