PT-2024-40407 · Packagist · Typo3/Cms-Core

Publicado 2024-05-30 · Atualizado 2024-05-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Não foram mencionados softwares ou versões específicas.

Descrição

Foi identificada uma falha de segurança em que os cookies criados na Ferramenta de Instalação não estão devidamente protegidos para serem enviados apenas via HTTP. Isso, combinado com outras falhas, como cross-site scripting, pode levar ao sequestro de uma sessão ativa e válida na Ferramenta de Instalação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-1004

Identificadores relacionados

GHSA-PPVG-HW62-6PH9

Produtos afetados

Typo3/Cms-Core

Referências · 4

• https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms-core/2018-12-11-4.yaml · Nota
• https://github.com/TYPO3-CMS/core · Nota
• https://osv.dev/vulnerability/GHSA-ppvg-hw62-6ph9 · Aviso do Fabricante
• https://typo3.org/security/advisory/typo3-core-sa-2018-009 · Nota