PT-2024-19263 · Typo3 · Typo3

Daniel Jonka + 1 · Publicado 2024-02-13 · Atualizado 2025-09-15 · CVE-2024-22188

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do TYPO3 8.7.0 a 8.7.56 ELTS

Versões do TYPO3 9.5.0 a 9.5.45 ELTS

Versões do TYPO3 10.4.0 a 10.4.42 ELTS

Versões do TYPO3 11.5.0 a 11.5.34 LTS

Versões do TYPO3 12.4.0 a 12.4.10 LTS

Versões do TYPO3 anteriores à 13.0.1

Descrição

A vulnerabilidade permite que um usuário administrador autenticado com privilégios de mantenedor do sistema execute comandos shell arbitrários com os privilégios do servidor web por meio de uma vulnerabilidade de injeção de comando nos campos de formulário da Ferramenta de Instalação. Isso requer uma conta de usuário backend de nível de administrador com permissões de mantenedor do sistema.

Recomendações

Atualize para a versão 8.7.57 ELTS do TYPO3

Atualize para a versão 9.5.46 ELTS do TYPO3

Atualize para a versão 10.4.43 ELTS do TYPO3

Atualize para a versão 11.5.35 LTS do TYPO3

Atualize para a versão 12.4.11 LTS do TYPO3

Atualize para a versão 13.0.1 do TYPO3

Correção

Command Injection

Code Injection

Enumeração de Fraquezas

CWE-77

CWE-94

Identificadores relacionados

CVE-2024-22188

GHSA-5W2H-59J3-8X5W

Produtos afetados

Typo3

Referências · 15

• https://github.com/TYPO3/typo3 · Nota
• https://github.com/TYPO3/typo3/security/advisories/GHSA-5w2h-59j3-8x5w · Aviso do Fabricante
• https://github.com/TYPO3/typo3/commit/47e897f8c7668ef299ecc9ce93f52cafbb3497ed · Nota
• https://github.com/TYPO3/typo3/commit/6cc11761b8e2434fa4ccc9f096c65ca82569cfdf · Nota
• https://github.com/TYPO3/typo3/commit/84e07e35b880a544b517868432c56987d05d46d4 · Nota
• https://typo3.org/help/security-advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-22188 · Nota de Segurança
• https://t.me/cvenotify/92504 · Publicação no Telegram
• https://t.me/cveNotify/135498 · Publicação no Telegram
• https://typo3.org/security/advisory/typo3-core-sa-2024-002 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-22188 · Aviso do Fabricante
• https://typo3.org/security/advisory/typo3-psa-2020-002 · Nota
• https://t.me/cvenotify/97085 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1764905554533568516 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-5w2h-59j3-8x5w · Aviso do Fabricante