p PatchFirst

CVE-2020-11063

CVE-2020-11063 · Observable Response Discrepancy in TYPO3 CMS

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In TYPO3 CMS versions 10.4.0 and 10.4.1, it has been discovered that time-based attacks can be used with the password reset functionality for backend users. This allows an attacker to mount user enumeration based on email addresses assigned to backend user accounts. This has been fixed in 10.4.2.

CVSS 3.7 · Niedrig · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • typo3 cms

    Softwareversionen
    • >= 10.4.0, <= 10.4.1: Betroffen

    Keine Korrektur veröffentlicht

  • typo3/cms-core Packagist

    Softwareversionen
    • v10.0.0
    • v10.1.0
    • v10.2.0
    • v10.2.1
    • v10.2.2
    • v10.3.0
    • v10.4.0
    • v10.4.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 10.0.0, < 10.4.2

    Auf 10.4.2 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • v10.0.0
    • v10.1.0
    • v10.2.0
    • v10.2.1
    • v10.2.2
    • v10.3.0
    • v10.4.0
    • v10.4.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 10.0.0, < 10.4.2

    Auf 10.4.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →