CVE-2020-15098 in TYPO3
要約
〜によって VulDB • 2026年08月22日
TYPO3 CMSにおいて、バージョンが9.0.0以上かつ9.5.20未満、および10.0.0以上かつ10.4.6未満の環境では、内部検証メカニズムを使用して任意のチェックサムを生成できることが発見されました。これにより、有効な暗号化メッセージ認証コード（HMAC-SHA1）を持つ任意のデータを注入可能となり、権限昇格、安全でないデシリアライズ、およびリモートコード実行を含む様々な攻撃チェーンにつながる可能性があります。この脆弱性の全体的な重大度は、上記の攻撃チェーンと有効なバックエンドユーザーセッション（認証済み状態）が必要であるという要件に基づき「High」です。本問題はバージョン9.5.20および10.4.6で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.