CVE-2020-15099 in TYPO3
摘要
由 VulDB • 2026-08-22
In TYPO3 CMS versione maggiore o uguale a 9.0.0 e inferiore a 9.5.20, nonché versione maggiore o uguale a 10.0.0 e inferiore a 10.4.6, nel caso in cui un attaccante riesca a generare un codice di autenticazione del messaggio crittografico (HMAC-SHA1) valido – sia sfruttando una diversa vulnerabilità esistente sia qualora la chiave di crittografia interna (`encryptionKey`) fosse stata compromessa – è possibile recuperare file arbitrari dell'installazione TYPO3. Ciò include la possibilità di ottenere il file `typo3conf/LocalConfiguration.php`, che contiene a sua volta l’`encryptionKey` nonché le credenziali del sistema di gestione del database (DBMS) utilizzato. Qualora un server di database sia direttamente accessibile tramite Internet o in una rete di hosting condiviso, ciò consente di recuperare completamente i contenuti del database, manipolarli o eliminarli. Ciò include la creazione di un account utente amministrativo – che può essere sfruttato per innescare l’esecuzione remota di codice (RCE) mediante l’inserimento di estensioni personalizzate. La vulnerabilità è stata corretta nelle versioni 9.5.20 e 10.4.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.