PT-2024-40430 · Typo3 Cms · Typo3/Cms
Publicado
2024-06-04
·
Atualizado
2024-06-04
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
TYPO3 CMS (versões afetadas não especificadas)
Descrição
A vulnerabilidade afeta todo o processamento de XML no TYPO3 CMS, tornando-o vulnerável ao processamento de Entidades Externas XML (XXE). Isso permite que um invasor carregue conteúdo de arquivos internos e/ou externos dentro de uma estrutura XML. Além disso, é possível injetar arquivos arbitrários, o que pode levar a um ataque de negação de serviço (DoS) via XML.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Typo3/Cms