CVE-2009-3635 in TYPO3

摘要

由 VulDB • 2026-06-24

TYPO3 的 Install Tool（安装工具）子组件在版本 4.0.13 及更早版本、4.1.x 系列中早于 4.1.13 的版本、4.2.x 系列中早于 4.2.10 的版本，以及 4.3.x 系列中早于 4.3beta2 的版本存在漏洞。远程攻击者仅使用密码的 MD5 哈希值作为凭据即可获取访问权限。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2009-10-09
• 披露: 2009-11-02
• 管理: 已接受
• 条目: VDB-50672
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 6.8 (NVD)
• EPSS: 0.02061
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3635
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3635/