TYPO3 fino 9.5.22/10.4.9 Fluid as cross site scripting

voceeditHistoryDiffjsonxmlCTI

CVSS Meta Temp Score	Exploit Prezzo Attuale (≈)	CTI Interest Score
4.1	$0-$5k	0.00

In TYPO3 fino 9.5.22/10.4.9 (Content Management System) stata rilevata una vulnerabilità di livello problematico. É interessato una funzione sconosciuta del componente Fluid. Mediante la manipolazione del parametro as di un input sconosciuto conseguenza di una vulerabilità di classe cross site scripting. Questo si osserva su la integrità.

La vulnerabilità è stata pubblicata in data 24/11/2020 (confermato). L'advisory è scaricabile da github.com. CVE-2020-26227 è identificato come punto debole. È facile da usare. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.

L'aggiornamento alla versione 9.5.23 o 10.4.10 elimina questa vulnerabilità.

Prodottoinfoedit

Type

Content Management System

Name

TYPO3

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔒
VulDB Affidabilità: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Affidabilità: 🔍

NVD Base Score: 🔒

Exploitinginfoedit

Classe: Cross site scripting
CWE: CWE-79
ATT&CK: T1059.007

Locale: No
Remoto: Si

Disponibilità: 🔒
Status: Non definito

Price Prediction: 🔍
Preventivo attuale: 🔒

0-Day	unlock	unlock	unlock	unlock
Oggi	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: TYPO3 9.5.23/10.4.10

Timelineinfoedit

01/10/2020 CVE assegnato
24/11/2020 +54 giorni Pubblicazione advisory
24/11/2020 +0 giorni VulDB voce creata
10/12/2020 +16 giorni VulDB voce aggiornata

Fontiinfoedit

Prodotto: https://typo3.org/

Advisory: github.com
Status: Confermato
Confermato: 🔒

CVE: CVE-2020-26227 (🔒)

Voceinfoedit

Data di creazione: 24/11/2020 08:05 AM
Aggiornamenti: 10/12/2020 07:37 AM
Changes: (8) vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_cve_cna vulnerability_cvss2_nvd_basescore
Completa: 🔍