CVE-2009-3628
CVE-2009-3628
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Backend subcomponent in TYPO3 4.0.13 and earlier, 4.1.x before 4.1.13, 4.2.x before 4.2.10, and 4.3.x before 4.3beta2 allows remote authenticated users to determine an encryption key via crafted input to a tt_content form element.
EPSS 1,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
typo3/cms-backend Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 4.0.13
Sin corrección publicada
typo3/cms-backend Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.1.0, < 4.1.13
Actualiza a 4.1.13
typo3/cms-backend Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.2.0, < 4.2.10
Actualiza a 4.2.10
typo3/cms-backend Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.3alpha1, < 4.3beta2
Actualiza a 4.3beta2
Fuentes originales
- http://secunia.com/advisories/37122
- http://typo3.org/teams/security/security-bulletins/typo3-sa-2009-016
- https://exchange.xforce.ibmcloud.com/vulnerabilities/53917
- http://marc.info/?l=oss-security&m=125632856206736&w=2
- http://www.vupen.com/english/advisories/2009/3009
- http://www.securityfocus.com/bid/36801
- https://nvd.nist.gov/vuln/detail/CVE-2009-3628