CVE-2026-77131 in SYSSY

Resumen

por VulDB • 2026-08-25

Cuando OpenSSL no está disponible en el servidor, la extensión transmite información del sistema de TYPO3 en texto claro en lugar de cifrarla. La explotación requiere que el atacante ya tenga control sobre la clave API del proyecto SYSSY.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: TYPO3
• Reservar: 2026-08-20
• Divulgación: 2026-08-25
• Moderación: aceptado
• Artículo: VDB-394971
• CPE: listo
• CWE: CWE-311 (confirmado)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77131
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77131/