Vulnerabilidad en Extbase Framework en TYPO3 (CVE-2012-1605)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
04/09/2012
Última modificación:
05/09/2012
Descripción
El Extbase Framework en TYPO3 4.6.x a través de 4.6.6, 4.7 y 6.0 variable de datos no confiables, permite a atacantes remotos tomar una variable de objetos arbitrarios y posiblemente ejecutar código arbitrario a través de vectores relacionados con "falta de una firma (HMAC) para un argumento solicitud.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:typo3:typo3:4.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.6.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.6.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.6.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.6.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.6.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.6.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.6.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:4.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:typo3:typo3:6.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página