CVE-2020-11063 in TYPO3

Tóm tắt

Bởi VulDB • 04/06/2026

Trong các phiên bản TYPO3 CMS 10.4.0 và 10.4.1, đã được phát hiện rằng các cuộc tấn công dựa trên thời gian (time-based attacks) có thể được khai thác với chức năng đặt lại mật khẩu cho người dùng backend. Điều này cho phép kẻ tấn công thực hiện việc liệt kê tài khoản người dùng (user enumeration) dựa trên địa chỉ email được gán cho các tài khoản người dùng backend. Vấn đề này đã được khắc phục trong phiên bản 10.4.2.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-155185
• CPE: sẵn sàng
• CWE: CWE-204 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.01188
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11063
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11063/