PT-2024-40485 · Typo3 · Typo3

Publicado 2024-06-05 · Atualizado 2024-06-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

TYPO3 (versões afetadas não especificadas)

Descrição

O problema diz respeito ao módulo de backend do TYPO3, que armazena o nome de usuário de um usuário autenticado no backend em seus arquivos de cache. Um invasor pode, potencialmente, adivinhar o caminho dos arquivos de cache, o que lhe permite obter nomes de usuário válidos do backend.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

GHSA-VPR3-RC99-2WPR

Produtos afetados

Typo3

Referências · 4

• https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms/2016-07-19-4.yaml · Nota
• https://typo3.org/security/advisory/typo3-core-sa-2016-017 · Nota
• https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2016-017 · Nota
• https://osv.dev/vulnerability/GHSA-vpr3-rc99-2wpr · Aviso do Fabricante