CVE-2010-5099
CVE-2010-5099
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The fileDenyPattern functionality in the PHP file inclusion protection API in TYPO3 4.2.x before 4.2.16, 4.3.x before 4.3.9, and 4.4.x before 4.4.5 does not properly filter file types, which allows remote attackers to bypass intended access restrictions and access arbitrary PHP files, as demonstrated using path traversal sequences with %00 null bytes and CVE-2010-3714 to read the TYPO3 encryption key from localconf.php.
CVSS 8.7 · Élevée · EPSS 3,1% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.2.0, < 4.2.16
Mettez à jour vers 4.2.16
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.3.0, < 4.3.9
Mettez à jour vers 4.3.9
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.4.0, < 4.4.5
Mettez à jour vers 4.4.5
Sources originales
- http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-sa-2010-022/
- https://exchange.xforce.ibmcloud.com/vulnerabilities/64180
- http://secunia.com/advisories/35770
- http://www.openwall.com/lists/oss-security/2012/05/12/5
- http://www.openwall.com/lists/oss-security/2011/01/13/2
- http://www.exploit-db.com/exploits/15856
- http://www.openwall.com/lists/oss-security/2012/05/11/3
- http://www.openwall.com/lists/oss-security/2012/05/10/7
- http://blog.nibblesec.org/2010/12/typo3-sa-2010-020-typo3-sa-2010-022.html
- https://nvd.nist.gov/vuln/detail/CVE-2010-5099