p PatchFirst

GHSA-6xh8-8pfv-53vx

GHSA-6xh8-8pfv-53vx · Authentication Bypass in TYPO3 CMS

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The default authentication service misses to invalidate empty strings as password. Therefore it is possible to authenticate backend and frontend users without password set in the database. Note: TYPO3 does not allow to create user accounts without a password. Your TYPO3 installation might only be affected if there is a third party component creating user accounts without password by directly manipulating the database.

CVSS 5.4 · Media · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • typo3/cms Packagist

    Versiones
    • 6.2.0
    • 6.2.1
    • 6.2.10
    • 6.2.10-rc1
    • 6.2.11
    • 6.2.12
    • 6.2.13
    • 6.2.14
    • 6.2.15
    • 6.2.16
    • 6.2.17
    • 6.2.18
    • 6.2.19
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    • 6.2.6
    • 6.2.7
    • 6.2.8
    • 6.2.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.20

    Actualiza a 6.2.20

  • typo3/cms Packagist

    Versiones
    • 7.6.0
    • 7.6.1
    • 7.6.2
    • 7.6.3
    • 7.6.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 7.6.0, < 7.6.5

    Actualiza a 7.6.5

  • typo3/cms Packagist

    Versiones
    • 8.0.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 8.0.0, < 8.0.1

    Actualiza a 8.0.1

Fuentes originales

Comprueba tu servidor →