CVE-2009-0815
CVE-2009-0815
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The jumpUrl mechanism in class.tslib_fe.php in TYPO3 3.3.x through 3.8.x, 4.0 before 4.0.12, 4.1 before 4.1.10, 4.2 before 4.2.6, and 4.3alpha1 leaks a hash secret (juHash) in an error message, which allows remote attackers to read arbitrary files by including the hash in a request.
CVSS 6.9 · Moyenne · EPSS 42,2% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.3, < 4.0.12
Mettez à jour vers 4.0.12
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.1, < 4.1.10
Mettez à jour vers 4.1.10
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.2, < 4.2.6
Mettez à jour vers 4.2.6