CVE-2012-1607
CVE-2012-1607
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Command Line Interface (CLI) script in TYPO3 4.4.0 through 4.4.13, 4.5.0 through 4.5.13, 4.6.0 through 4.6.6, 4.7, and 6.0 allows remote attackers to obtain the database name via a direct request.
EPSS 3,1%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.4.0, ≤ 4.4.13
Sin corrección publicada
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.5.0, ≤ 4.5.13
Sin corrección publicada
typo3/cms Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.6.0, ≤ 4.6.6
Sin corrección publicada
Fuentes originales
- http://secunia.com/advisories/48647
- http://secunia.com/advisories/48622
- http://www.openwall.com/lists/oss-security/2012/03/30/4
- http://osvdb.org/80761
- http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2012-001/
- http://www.debian.org/security/2012/dsa-2445
- http://www.securityfocus.com/bid/52771
- https://nvd.nist.gov/vuln/detail/CVE-2012-1607