PT-2024-40508 · Typo3 · Typo3 Neos

Publicado 2024-06-05 · Atualizado 2024-06-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

TYPO3 Neos (versões afetadas não especificadas)

Descrição

Foi detectada uma falha de escalonamento de privilégios que permite que editores conectados acessem, criem e modifiquem nós de conteúdo existentes na área de trabalho de outros editores.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

GHSA-WR3C-6C22-M9V6

Produtos afetados

Typo3 Neos

Referências · 3

• https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/neos/2015-03-28.yaml · Nota
• https://osv.dev/vulnerability/GHSA-wr3c-6c22-m9v6 · Aviso do Fabricante
• https://neos.io/blog/neos-sa-2015-001.html · Nota