CVE-2015-2047 in TYPO3

Résumé

par VulDB • 22/06/2026

L'extension rsaauth dans TYPO3 versions 4.3.0 à 4.3.14, 4.4.0 à 4.4.15, 4.5.0 à 4.5.39 et 4.6.0 à 4.6.18, lorsqu'elle est configurée pour le frontend (côté client), permet aux attaquants distants de contourner l'authentification via un mot de passe converti en une valeur vide.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/02/2015
• Divulgation: 23/02/2015
• Modérer: accepté
• Entrée: VDB-69209
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.01520
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2047
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2047/