p PatchFirst

CVE-2012-1605

CVE-2012-1605

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The Extbase Framework in TYPO3 4.6.x through 4.6.6, 4.7, and 6.0 unserializes untrusted data, which allows remote attackers to unserialize arbitrary objects and possibly execute arbitrary code via vectors related to "a missing signature (HMAC) for a request argument."

EPSS 2,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.6, < 4.6.7

    Actualiza a 4.6.7

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.14

    Actualiza a 4.4.14

  • typo3/cms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.5.0, < 4.5.14

    Actualiza a 4.5.14

Fuentes originales

Comprueba tu servidor →