CVE-2025-59015
CVE-2025-59015 · Insufficient Entropy in Password Generation
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A deterministic three‑character prefix in the Password Generation component of TYPO3 CMS versions 12.0.0–12.4.36 and 13.0.0–13.4.17 reduces entropy, allowing attackers to carry out brute‑force attacks more quickly.
CVSS 6.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
typo3 cms
- Versions du logiciel
- ≥ 12.0.0, < 12.4.37: Concernée (semver)
- ≥ 13.0.0, < 13.4.18: Concernée (semver)
Mettez à jour vers 12.4.37; Mettez à jour vers 13.4.18
typo3/cms-core Packagist
- Versions du logiciel
- v12.0.0
- v12.1.0
- v12.1.1
- v12.1.2
- v12.1.3
- v12.2.0
- v12.3.0
- v12.4.0
- v12.4.1
- v12.4.10
- v12.4.11
- v12.4.12
- v12.4.13
- v12.4.14
- v12.4.15
- v12.4.16
- v12.4.17
- v12.4.18
- v12.4.19
- v12.4.2
- v12.4.20
- v12.4.21
- v12.4.22
- v12.4.23
- v12.4.24
- v12.4.25
- v12.4.26
- v12.4.27
- v12.4.28
- v12.4.29
- v12.4.3
- v12.4.30
- v12.4.31
- v12.4.32
- v12.4.33
- v12.4.34
- v12.4.35
- v12.4.36
- v12.4.4
- v12.4.5
- v12.4.6
- v12.4.7
- v12.4.8
- v12.4.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 12.0.0, < 12.4.37
Mettez à jour vers 12.4.37
typo3/cms-core Packagist
- Versions du logiciel
- v13.0.0
- v13.0.1
- v13.1.0
- v13.1.1
- v13.2.0
- v13.2.1
- v13.3.0
- v13.3.1
- v13.4.0
- v13.4.1
- v13.4.10
- v13.4.11
- v13.4.12
- v13.4.13
- v13.4.14
- v13.4.15
- v13.4.16
- v13.4.17
- v13.4.2
- v13.4.3
- v13.4.4
- v13.4.5
- v13.4.6
- v13.4.7
- v13.4.8
- v13.4.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 13.0.0, < 13.4.18
Mettez à jour vers 13.4.18