CVE-2010-5101
CVE-2010-5101
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Directory traversal vulnerability in the TypoScript setup in TYPO3 4.2.x before 4.2.16, 4.3.x before 4.3.9, and 4.4.x before 4.4.5 allows remote authenticated administrators to read arbitrary files via unspecified vectors related to the "file inclusion functionality."
CVSS 6.9 · Media · EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.2.0, < 4.2.16
Actualiza a 4.2.16
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.3.0, < 4.3.9
Actualiza a 4.3.9
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.4.0, < 4.4.5
Actualiza a 4.4.5
Fuentes originales
- http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-sa-2010-022/
- http://www.osvdb.org/70119
- http://www.securityfocus.com/bid/45470
- https://exchange.xforce.ibmcloud.com/vulnerabilities/64180
- http://secunia.com/advisories/35770
- http://www.openwall.com/lists/oss-security/2012/05/12/5
- http://www.openwall.com/lists/oss-security/2011/01/13/2
- http://www.openwall.com/lists/oss-security/2012/05/11/3
- http://www.openwall.com/lists/oss-security/2012/05/10/7
- https://nvd.nist.gov/vuln/detail/CVE-2010-5101