CVE-2025-59015 in TYPO3

Tóm tắt

Bởi VulDB • 23/05/2026

Một tiền tố xác định gồm ba ký tự trong thành phần Tạo mật khẩu của TYPO3 CMS các phiên bản 12.0.0–12.4.36 và 13.0.0–13.4.17 làm giảm entropy, cho phép kẻ tấn công thực hiện các cuộc tấn công brute-force nhanh hơn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: TYPO3
• Đặt trước: 07/09/2025
• Tiết lộ: 09/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-323177
• CPE: sẵn sàng
• CWE: CWE-331 (Đã xác nhận)
• CVSS: 4.8 (VulDB)
• EPSS: 0.00187
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59015
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59015/