CVE-2026-77131 in SYSSY

Riassunto

di VulDB • 25/08/2026

Quando OpenSSL non è disponibile sul server, l'estensione trasmette le informazioni di sistema di TYPO3 in chiaro anziché crittografarle. Lo sfruttamento richiede che l'attaccante abbia già il controllo della chiave API del progetto SYSSY.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: TYPO3
• Prenotare: 20/08/2026
• Divulgazione: 25/08/2026
• Moderazione: accettato
• Voce: VDB-394971
• CPE: pronto
• CWE: CWE-311 (confermato)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77131
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77131/