PT-2024-40355 · Packagist · Typo3/Cms

Publicado 2024-05-30 · Atualizado 2024-05-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica

Descrição

O problema diz respeito a um mecanismo de proteção contra ataques de força bruta no sistema de login do backend. Esse mecanismo faz uma pausa de 5 segundos quando são fornecidas credenciais incorretas. No entanto, é possível contornar essa pausa forjando uma solicitação especial, o que torna mais viável a realização de ataques de força bruta contra as credenciais do editor do backend.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

GHSA-JQR8-Q455-XX45

Produtos afetados

Typo3/Cms

Referências · 7

• https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms/2015-07-01-5.yaml · Nota
• https://github.com/TYPO3/typo3 · Nota
• https://github.com/TYPO3/typo3/commit/0f3fb37674688aba5a44ca6f5df7f8a327a5b5f6 · Nota
• https://github.com/TYPO3/typo3/commit/0b67290bbd941c07b0101bbfd6c7aadcbb93c75c · Nota
• https://typo3.org/security/advisory/typo3-core-sa-2015-006 · Nota
• https://osv.dev/vulnerability/GHSA-jqr8-q455-xx45 · Aviso do Fabricante
• https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2015-006 · Nota