p PatchFirst

GHSA-6xh8-8pfv-53vx

GHSA-6xh8-8pfv-53vx · Authentication Bypass in TYPO3 CMS

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The default authentication service misses to invalidate empty strings as password. Therefore it is possible to authenticate backend and frontend users without password set in the database. Note: TYPO3 does not allow to create user accounts without a password. Your TYPO3 installation might only be affected if there is a third party component creating user accounts without password by directly manipulating the database.

CVSS 5.4 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • typo3/cms Packagist

    Softwareversionen
    • 6.2.0
    • 6.2.1
    • 6.2.10
    • 6.2.10-rc1
    • 6.2.11
    • 6.2.12
    • 6.2.13
    • 6.2.14
    • 6.2.15
    • 6.2.16
    • 6.2.17
    • 6.2.18
    • 6.2.19
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    • 6.2.6
    • 6.2.7
    • 6.2.8
    • 6.2.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.20

    Auf 6.2.20 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • 7.6.0
    • 7.6.1
    • 7.6.2
    • 7.6.3
    • 7.6.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.6.0, < 7.6.5

    Auf 7.6.5 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • 8.0.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 8.0.0, < 8.0.1

    Auf 8.0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →