CVE-2009-3635 in TYPO3

Zusammenfassung

von VulDB • 24.06.2026

Die Install-Tool-Komponente in TYPO3 ab Version 4.0.13 und früher sowie in den Versionen 4.1.x vor 4.1.13, 4.2.x vor 4.2.10 und 4.3.x vor 4.3beta2 ermöglicht es entfernten Angreifern, Zugriff zu erlangen, indem sie ausschließlich das MD5-Hash-Passwort als Anmeldeinformation verwenden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 09.10.2009
• Veröffentlichung: 02.11.2009
• Moderieren: akzeptiert
• Eintrag: VDB-50672
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.02061
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3635
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3635/