PT-2021-21361 · Typo3 · Typo3 Routes Extension

Oliver Hader · Publicado 2021-08-13 · Atualizado 2022-07-12 · CVE-2021-36793

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões da extensão TYPO3 routes anteriores à 2.1.1

Descrição

A vulnerabilidade permite a divulgação de informações confidenciais porque um identificador de sessão está presente na saída HTML quando o CsrfTokenViewHelper é utilizado. Isso ocorre quando a extensão divulga o identificador de sessão do usuário na saída HTML sem algoritmos de hash criptográficos adicionais. A vulnerabilidade não pode ser explorada diretamente e requer um ataque em cadeia, como Cross Site Scripting na saída do front-end.

Recomendações

Para versões anteriores à 2.1.1, atualize para a versão 2.1.1 ou posterior para resolver o problema.

Como solução temporária, considere desativar o CsrfTokenViewHelper até que um patch esteja disponível.

Restrinja o acesso a informações confidenciais para minimizar o risco de exploração.

Correção

Information Disclosure

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-200

CWE-668

Identificadores relacionados

CVE-2021-36793

GHSA-VPW5-GRXX-V396

Produtos afetados

Typo3 Routes Extension

Referências · 7

• https://github.com/Lacr1ma/routes · Nota
• https://t.me/cibsecurity/27320 · Publicação no Telegram
• https://typo3.org/security/advisory/typo3-ext-sa-2021-008 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36793 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36793 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-vpw5-grxx-v396 · Aviso do Fabricante
• https://typo3.org/help/security-advisories/security · Aviso do Fabricante