PT-2025-22373 · Typo3 · Ns Backup

CVE-2025-48204 · Publicado 2025-05-20 · Atualizado 2025-12-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Extensão ns backup para versões do TYPO3 até a 13.0.0

Descrição A falha permite injeção de comando ao criar um backup. É necessário um usuário autenticado do backend com acesso ao módulo de backend da extensão para explorar esta falha.

Recomendações Para versões até a 13.0.0, atualize para uma versão que contenha uma correção para esta falha a fim de prevenir ataques de injeção de comando. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

OS Command Injection

Enumeração de Fraquezas

CWE-79

CWE-78

Identificadores relacionados

BDU:2025-05999

CVE-2025-48204

GHSA-463C-JHP2-4MM7

Produtos afetados

Ns Backup

Referências · 9

• https://github.com/nitsan-technologies/ns_backup/commit/67b8102a19e8e516dc4228f5c42f9e4fba5046cb · Nota
• https://github.com/nitsan-technologies/ns_backup · Nota
• https://osv.dev/vulnerability/GHSA-463c-jhp2-4mm7 · Aviso do Fabricante
• https://twitter.com/SecAideInfo/status/1926219963322307014 · Publicação no Twitter
• https://t.me/cvetracker/24385 · Publicação no Telegram
• https://typo3.org/security/advisory/typo3-ext-sa-2025-007 · Nota
• https://bdu.fstec.ru/vul/2025-05999 · Nota de Segurança
• https://twitter.com/CVEnew/status/2005031813496836259 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-48204 · Nota de Segurança