Refer:
tunCERT/Vuln.2022-565
Version:
1.0
Date version:
2022-12-15
Score cvss:
7.50
Classification:
- Critique
Impact:
- Déni de service
- Exécution de code arbitraire
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- Indépendant de la Plate-forme
Type:
- Cross Site Scripting
Conséquence:
Exécution de code arbitraire
Perte de confidentialité
Logiciels impactés (s) :
TYPO3
- Typo3 8.x.x antérieures à 8.7.49, 9.x.x antérieures à 9.5.38, 10.x.x antérieures à 10.4.33, 11.x.x antérieures à 11.5.20, 12.x.x antérieures à 12.1.1
Description:
Des vulnérabilités ont été découvertes dans le CMS TYPO3. L'exploitation de ces failles pourrait permettre à un attaquant distant d'executer du code arbitraire et de provoquer une atteinte à la confidentialité des données.
Solution:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité TYPO3-core-sa-2022-012
Bulletin de sécurité TYPO3-core-sa-2022-013
Bulletin de sécurité TYPO3-core-sa-2022-014
Bulletin de sécurité TYPO3-core-sa-2022-015
Bulletin de sécurité TYPO3-core-sa-2022-016
Bulletin de sécurité TYPO3-EXT-SA-2022-017
Date de publication:
2022-12-15
Référence:
565