PT-2022-16037 · Typo3 · Typo3

Oliver Hader · Publicado 2022-12-13 · Atualizado 2024-03-06 · CVE-2022-23504

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do TYPO3 anteriores à 9.5.38, 10.4.33, 11.5.20 e 12.1.1

Descrição

A vulnerabilidade está relacionada à falta de tratamento adequado das expressões de placeholder YAML enviadas pelos usuários no módulo de backend de configuração do site. Isso permite que invasores exponham informações internas confidenciais, como a configuração do sistema ou mensagens de solicitação HTTP de outros visitantes do site. É necessária uma conta de usuário válida no backend com privilégios de administrador para explorar essa vulnerabilidade.

Recomendações

Atualize para as versões 9.5.38 ELTS, 10.4.33, 11.5.20 ou 12.1.1 do TYPO3 para corrigir o problema.

Como solução temporária, considere restringir o acesso ao módulo de backend de configuração do site para usuários com privilégios de administrador até que um patch seja aplicado.

Evite usar o recurso de expressões de placeholder YAML no módulo de backend de configuração do site até que a vulnerabilidade seja resolvida.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-917

CWE-200

Identificadores relacionados

BIT-TYPO3-2022-23504

CVE-2022-23504

GHSA-8W3P-QH3X-6GJR

Produtos afetados

Typo3

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23504.json · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms-core/CVE-2022-23504.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms/CVE-2022-23504.yaml · Exploit
• https://github.com/TYPO3/typo3 · Nota
• https://github.com/TYPO3/typo3/security/advisories/GHSA-8w3p-qh3x-6gjr · Nota
• https://github.com/TYPO3/typo3/commit/d1e627ff7eef07bd94c53db861e85977b203900a · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-23504 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-typo3-2022-23504 · Aviso do Fabricante
• https://t.me/cibsecurity/54498 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-23504 · Aviso do Fabricante
• https://typo3.org/security/advisory/typo3-core-sa-2022-016 · Nota
• https://osv.dev/vulnerability/GHSA-8w3p-qh3x-6gjr · Aviso do Fabricante
• https://t.me/cvenotify/39830 · Publicação no Telegram