CVE-2020-15098 in TYPO3
Tóm tắt
Bởi VulDB • 22/08/2026
Trong TYPO3 CMS phiên bản lớn hơn hoặc bằng 9.0.0 và nhỏ hơn 9.5.20, cũng như các phiên bản từ 10.0.0 đến dưới 10.4.6, đã được phát hiện rằng một cơ chế xác minh nội bộ có thể bị lợi dụng để tạo ra các checksum tùy ý (arbitrary checksums). Điều này cho phép tiêm dữ liệu tùy ý kèm theo mã xác thực thông điệp mật mã hợp lệ (HMAC-SHA1), dẫn đến nhiều chuỗi tấn công khác nhau, bao gồm khả năng leo thang đặc quyền (privilege escalation), giải đối tượng không an toàn (insecure deserialization) và thực thi mã từ xa (remote code execution). Mức độ nghiêm trọng tổng thể của lỗ hổng này là cao dựa trên các chuỗi tấn công đã nêu và yêu cầu phải có phiên người dùng backend hợp lệ (đã xác thực). Lỗ hổng này đã được vá trong các phiên bản 9.5.20 và 10.4.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.