CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.0	$0-$5k	0.00

In TYPO3 bis 8.7.39/9.5.24/10.4.13/11.1.0 (Content Management System) wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität. Durch Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-434. Es ist nicht bekannt, inwiefern sich eine durchgesetzte Attacke genau auswirken wird.

Die Schwachstelle wurde am 23.03.2021 öffentlich gemacht. Das Advisory findet sich auf github.com. Die Verwundbarkeit wird als CVE-2021-21355 geführt. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 03.04.2021). Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1608.002 bezeichnet.

Ein Aktualisieren auf die Version 8.7.40, 9.5.25, 10.4.14 oder 11.1.1 vermag dieses Problem zu lösen.

Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-248963, VDB-253681, VDB-253682 und VDB-253683.

Produktinfo

Typ

• Content Management System

Name

• TYPO3

Version

• 8.7.0
• 8.7.1
• 8.7.2
• 8.7.3
• 8.7.4
• 8.7.5
• 8.7.6
• 8.7.7
• 8.7.8
• 8.7.9
• 8.7.10
• 8.7.11
• 8.7.12
• 8.7.13
• 8.7.14
• 8.7.15
• 8.7.16
• 8.7.17
• 8.7.18
• 8.7.19
• 8.7.20
• 8.7.21
• 8.7.22
• 8.7.23
• 8.7.24
• 8.7.25
• 8.7.26
• 8.7.27
• 8.7.28
• 8.7.29
• 8.7.30
• 8.7.31
• 8.7.32
• 8.7.33
• 8.7.34
• 8.7.35
• 8.7.36
• 8.7.37
• 8.7.38
• 8.7.39
• 9.5.0
• 9.5.1
• 9.5.2
• 9.5.3
• 9.5.4
• 9.5.5
• 9.5.6
• 9.5.7
• 9.5.8
• 9.5.9
• 9.5.10
• 9.5.11
• 9.5.12
• 9.5.13
• 9.5.14
• 9.5.15
• 9.5.16
• 9.5.17
• 9.5.18
• 9.5.19
• 9.5.20
• 9.5.21
• 9.5.22
• 9.5.23
• 9.5.24
• 10.4.0
• 10.4.1
• 10.4.2
• 10.4.3
• 10.4.4
• 10.4.5
• 10.4.6
• 10.4.7
• 10.4.8
• 10.4.9
• 10.4.10
• 10.4.11
• 10.4.12
• 10.4.13
• 11.0
• 11.1

Lizenz

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: TYPO3 8.7.40/9.5.25/10.4.14/11.1.1

Timelineinfo

22.12.2020 🔍
23.03.2021 +91 Tage 🔍
23.03.2021 +0 Tage 🔍
03.04.2021 +11 Tage 🔍

Quelleninfo

Produkt: typo3.org

Advisory: github.com
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2021-21355 (🔍)
Siehe auch: 🔍

Eintraginfo

Erstellt: 23.03.2021 09:05
Aktualisierung: 03.04.2021 21:05
Anpassungen: 23.03.2021 09:05 (38), 03.04.2021 21:02 (5), 03.04.2021 21:05 (8)
Komplett: 🔍
Cache ID: 3:D5F:103

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!