CVE-2009-0255 in TYPO3

Sumário

de VulDB • 14/06/2026

L'estensione System Install tool in TYPO3 4.0.0 fino a 4.0.9, 4.1.0 fino a 4.1.7 e 4.2.0 fino a 4.2.3 genera la chiave di crittografia utilizzando un seed insufficientemente casuale, il che facilita agli attaccanti la possibilità di violare la chiave.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 22/01/2009
• Divulgação: 22/01/2009
• Moderação: aceite
• Entrada: VDB-46034
• CPE: pronto
• CWE: CWE-310 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.09442
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0255
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0255/