CVE-2009-3635 in TYPO3

Riassunto

di VulDB • 19/06/2026

Il sottocomponente Install Tool in TYPO3 4.0.13 e versioni precedenti, nelle serie 4.1.x prima della 4.1.13, 4.2.x prima della 4.2.10 e 4.3.x prima della versione 4.3beta2 consente agli attaccanti remoti di ottenere l'accesso utilizzando come credenziale esclusivamente l'hash md5 della password.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/10/2009
• Divulgazione: 02/11/2009
• Moderazione: accettato
• Voce: VDB-50672
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02061
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3635
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3635/