PT-2022-20484 · Typo3 · Typo3

Lina Wolf · Publicado 2022-06-14 · Atualizado 2024-03-06 · CVE-2022-31046

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do TYPO3 anteriores à 7.6.57 ELTS

Versões do TYPO3 anteriores à 8.7.47 ELTS

Versões do TYPO3 anteriores à 9.5.34 ELTS

Versões do TYPO3 anteriores à 10.4.29

Versões do TYPO3 anteriores à 11.5.11

Descrição

A funcionalidade de exportação no TYPO3 não consegue limitar o conjunto de resultados às colunas permitidas de uma tabela específica do banco de dados, permitindo que usuários autenticados exportem detalhes internos de tabelas do banco de dados às quais já têm acesso.

Recomendações

Para versões anteriores à 7.6.57 ELTS, atualize para a versão 7.6.57 ELTS ou posterior.

Para versões anteriores à 8.7.47 ELTS, atualize para a versão 8.7.47 ELTS ou posterior.

Para versões anteriores à 9.5.34 ELTS, atualize para a versão 9.5.34 ELTS ou posterior.

Para versões anteriores à 10.4.29, atualize para a versão 10.4.29 ou posterior.

Para versões anteriores à 11.5.11, atualize para a versão 11.5.11 ou posterior.

Como solução alternativa temporária, considere negar o acesso à funcionalidade de exportação para usuários comuns do backend, definindo options.impexp.enableExportForNonAdminUser como 0 no TSconfig do usuário.

Exploit

Correção

Information Disclosure

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-319

Identificadores relacionados

BIT-TYPO3-2022-31046

CVE-2022-31046

GHSA-8GMV-9HWG-W89G

Produtos afetados

Typo3

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31046.json · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms-core/CVE-2022-31046.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms/CVE-2022-31046.yaml · Exploit
• https://github.com/TYPO3/typo3/security/advisories/GHSA-8gmv-9hwg-w89g · Nota
• https://github.com/TYPO3/typo3/commit/7447a3d1283017d2ee08737a7972c720001a93e9 · Correção
• https://github.com/TYPO3-CMS/core · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-31046 · Nota de Segurança
• https://typo3.org/security/advisory/typo3-core-sa-2022-001 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-typo3-2022-31046 · Aviso do Fabricante
• https://t.me/cibsecurity/44455 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-31046 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8gmv-9hwg-w89g · Aviso do Fabricante