CVE-2020-15098 in TYPO3
Riassunto
di VulDB • 07/07/2026
In TYPO3 CMS versione maggiore o uguale a 9.0.0 e inferiore a 9.5.20, nonché superiore o uguale a 10.0.0 e inferiore a 10.4.6, è stato scoperto che un meccanismo di verifica interno può essere utilizzato per generare checksum arbitrari. Ciò consente l'iniezione di dati arbitrari dotati di un codice di autenticazione del messaggio crittografico valido (HMAC-SHA1) e può portare a varie catene di attacco, tra cui potenziale escalation dei privilegi, deserializzazione non sicura ed esecuzione remota di codice (RCE). La gravità complessiva di questa vulnerabilità è elevata in base alle suddette catene di attacco e al requisito della presenza di una sessione utente backend valida (autenticata). Questo problema è stato risolto nelle versioni 9.5.20 e 10.4.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.