PT-2024-40263 · Packagist · Typo3/Cms

Publicado 2024-06-07 · Atualizado 2024-06-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas:

Não foram mencionados softwares ou versões específicas.

Descrição:

Foi identificada uma falha de segurança em que os cookies criados na Ferramenta de Instalação não estão devidamente protegidos para serem enviados apenas via HTTP. Isso, combinado com outras falhas, como cross-site scripting, pode levar ao sequestro de uma sessão ativa e válida na Ferramenta de Instalação.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-1004

Identificadores relacionados

GHSA-F777-F784-36GM

Produtos afetados

Typo3/Cms

Referências · 7

• https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms/2018-12-11-4.yaml · Nota
• https://github.com/TYPO3/typo3 · Nota
• https://github.com/TYPO3/typo3/commit/a5359491e3fb3164a6ba96a66c8e67fbb9971a4c · Nota
• https://github.com/TYPO3/typo3/commit/13328b0f74ac589a20b021db814dfa672581c26a · Nota
• https://github.com/TYPO3/typo3/commit/918e50e4d20d88c7e40ad3bb134267d07706b0b1 · Nota
• https://typo3.org/security/advisory/typo3-core-sa-2018-009 · Nota
• https://osv.dev/vulnerability/GHSA-f777-f784-36gm · Aviso do Fabricante