CVE-2022-36105 in TYPO3
요약
\~에 의해 VulDB • 2026. 05. 20.
TYPO3는 GNU GPL 하에 배포된 오픈 소스 PHP 기반 웹 콘텐츠 관리 시스템입니다. 사용자 인증(백엔드 및 프론트엔드) 중 응답 시간을 관찰하면 기존 계정과 존재하지 않는 계정을 구분하는 데 사용할 수 있는 것이 발견되었습니다. 사용자 정의 인증 서비스를 제공하는 타사 TYPO3 확장 프로그램의 작성자는 해당 확장이 설명된 문제의 영향을 받는지 확인해야 합니다. 영향을 받는 확장 프로그램은 일반적으로 정규 처리에 소요되는 시간을 시뮬레이션하는 새로운 `MimicServiceInterface::mimicAuthUser`를 구현해야 합니다. 이 문제를 해결하는 TYPO3 버전 7.6.58 ELTS, 8.7.48 ELTS, 9.5.37 ELTS, 10.4.32 또는 11.5.16으로 업데이트하십시오. 이 문제에 대한 알려진 우회 방법은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.