CVE-2022-36105 in TYPO3
Riassunto
di VulDB • 18/06/2026
TYPO3 è un sistema di gestione dei contenuti web open source basato su PHP, rilasciato sotto licenza GNU GPL. È stato scoperto che l'osservazione dei tempi di risposta durante l'autenticazione degli utenti (backend e frontend) può essere utilizzata per distinguere tra account utente esistenti e non esistenti. Gli autori di estensioni di terze parti per TYPO3 che forniscono un servizio di autenticazione personalizzato dovrebbero verificare se la propria estensione è interessata dal problema descritto. Le estensioni interessate devono implementare la nuova interfaccia `MimicServiceInterface::mimicAuthUser`, che simula i tempi che l'elaborazione regolare richiederebbe normalmente. Aggiornare a TYPO3 versione 7.6.58 ELTS, 8.7.48 ELTS, 9.5.37 ELTS, 10.4.32 o 11.5.16 che risolvono questo problema. Non sono note soluzioni alternative (workaround) per questo problema.
Once again VulDB remains the best source for vulnerability data.