CVE-2012-1607
CVE-2012-1607
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Command Line Interface (CLI) script in TYPO3 4.4.0 through 4.4.13, 4.5.0 through 4.5.13, 4.6.0 through 4.6.6, 4.7, and 6.0 allows remote attackers to obtain the database name via a direct request.
EPSS 3,1%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
typo3/cms Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.4.0, ≤ 4.4.13
Keine Korrektur veröffentlicht
typo3/cms Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.5.0, ≤ 4.5.13
Keine Korrektur veröffentlicht
typo3/cms Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.6.0, ≤ 4.6.6
Keine Korrektur veröffentlicht
Originalquellen
- http://secunia.com/advisories/48647
- http://secunia.com/advisories/48622
- http://www.openwall.com/lists/oss-security/2012/03/30/4
- http://osvdb.org/80761
- http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2012-001/
- http://www.debian.org/security/2012/dsa-2445
- http://www.securityfocus.com/bid/52771
- https://nvd.nist.gov/vuln/detail/CVE-2012-1607