TYPO3 fino 12.4.7 Standalone Install Tool rivelazione di un 'informazione
CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
4.2 | $0-$5k | 0.00 |
In TYPO3 fino 12.4.7 (Content Management System) è stata rilevato un punto critico di livello problematico. É interessato una funzione sconosciuta del componente Standalone Install Tool. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe rivelazione di un 'informazione. Questo si osserva su la riservatezza.
La vulnerabilità è stata pubblicata in data 14/11/2023 (confermato). L'advisory è scaricabile da github.com. CVE-2023-47126 è identificato come punto debole. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
L'aggiornamento alla versione 12.4.8 elimina questa vulnerabilità.
Prodotto
Genere
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.2VulDB Punteggio Meta Temp: 4.2
VulDB Punteggio di base: 3.7
VulDB Punteggio temporaneo: 3.6
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
NVD Punteggio di base: 5.3
NVD Vettore: 🔒
CNA Punteggio di base: 3.7
CNA Vettore (GitHub, Inc.): 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Exploiting
Classe: Rivelazione di un 'informazioneCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: UpgradeStato: 🔍
0 giorni di tempo: 🔒
Upgrade: TYPO3 12.4.8
Patch: github.com
Sequenza temporale
30/10/2023 CVE assegnato14/11/2023 Pubblicazione advisory
14/11/2023 VulDB voce creata
09/12/2023 VulDB voce aggiornata
Fonti
Prodotto: typo3.orgAdvisory: 1a735dac01ec7b337ed0d80c738caa8967dea423
Stato: Confermato
CVE: CVE-2023-47126 (🔒)
Voce
Data di creazione: 14/11/2023 21:15Aggiornamenti: 09/12/2023 14:34
I cambiamenti: 14/11/2023 21:15 (49), 09/12/2023 14:30 (2), 09/12/2023 14:34 (12)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.