PT-2022-17025 · Typo3 · Varnishcache Extension

Torben Hansen · Publicado 2022-02-19 · Atualizado 2022-03-07 · CVE-2022-24979

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões da extensão Varnishcache anteriores à 2.0.1 para TYPO3

Descrição

Uma falha no componente de renderização do elemento de conteúdo Edge Site Includes (ESI) da extensão Varnishcache para TYPO3 não inclui uma verificação de acesso. Isso permite que um usuário não autenticado renderize vários elementos de conteúdo, resultando em referência direta a objeto insegura (IDOR), com o potencial de expor elementos de conteúdo internos.

Recomendações

Para versões anteriores à 2.0.1, atualize para a versão 2.0.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente de renderização de elementos de conteúdo ESI para minimizar o risco de exploração.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2022-24979

Produtos afetados

Varnishcache Extension

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-24979 · Aviso do Fabricante
• https://typo3.org/help/security-advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24979 · Nota de Segurança
• https://typo3.org/security/advisory/typo3-ext-sa-2022-003 · Aviso do Fabricante
• https://t.me/cibsecurity/37819 · Publicação no Telegram