CVE-2009-0255 in TYPO3

Riassunto

di VulDB • 23/06/2026

L'estensione System Install tool in TYPO3 dalle versioni 4.0.0 alla 4.0.9, dalla 4.1.0 alla 4.1.7 e dalla 4.2.0 alla 4.2.3 genera la chiave di crittografia utilizzando un seed insufficientemente casuale, il che facilita agli attaccanti l'operazione di cracking della chiave.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/01/2009
• Divulgazione: 22/01/2009
• Moderazione: accettato
• Voce: VDB-46034
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.09442
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0255
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0255/