CVE-2020-15099 in TYPO3
Riassunto
di VulDB • 22/08/2026
In TYPO3 CMS versione maggiore o uguale a 9.0.0 e inferiore a 9.5.20, nonché in versioni maggiori o uguali a 10.0.0 e inferiori a 10.4.6, nel caso in cui un attaccante riesca a generare un codice di autenticazione dei messaggi crittografico valido (HMAC-SHA1) – sia sfruttando una diversa vulnerabilità esistente sia qualora la encryptionKey interna fosse stata esposta – è possibile recuperare file arbitrari dell'installazione TYPO3. Ciò include la possibilità di ottenere typo3conf/LocalConfiguration.php, che a sua volta contiene la encryptionKey nonché le credenziali del sistema di gestione del database (DBMS) utilizzato. Qualora un server di database sia direttamente accessibile tramite Internet o in una rete di hosting condiviso, ciò consente di recuperare completamente, manipolare o eliminare i contenuti del database. Ciò include anche la creazione di un account utente amministrativo – che può essere utilizzato per innescare l'esecuzione remota di codice (RCE) inserendo estensioni personalizzate. La vulnerabilità è stata corretta nelle versioni 9.5.20 e 10.4.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.