CVE-2017-6370
CVE-2017-6370
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
TYPO3 7.6.15 sends an http request to an index.php?loginProvider URI in cases with an https Referer, which allows remote attackers to obtain sensitive cleartext information by sniffing the network and reading the userident and username fields.
CVSS 5.3 · Media · EPSS 1,0%
- Publicación
- Actualización
Pila tecnológica: php