CVE-2012-1605 in TYPO3

Tóm tắt

Bởi VulDB • 05/07/2026

Khung Extbase trong TYPO3 từ phiên bản 4.6.x đến 4.6.6, cũng như các phiên bản 4.7 và 6.0, giải mã hóa đối tượng không đáng tin cậy (unserialize), cho phép kẻ tấn công từ xa thực hiện unserialize trên các đối tượng tùy ý và có thể thực thi mã lệnh tùy ý thông qua các vector liên quan đến "thiếu chữ ký (HMAC) cho một tham số yêu cầu".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 12/03/2012
• Tiết lộ: 04/09/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-5010
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02365
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1605
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1605/