CVE-2009-0815
TYPO3 3.3.x से 3.8.x, 4.0.12 से पहले 4.0, 4.1.10 से पहले 4.1, 4.2.6 से पहले 4.2, और 4.3alpha1 में class.tslib_fe.php में jumpUrl तंत्र एक त्रुटि संदेश में हैश रहस्य (juHash) को लीक कर...
- प्रकाशित
- 5 मार्च 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 फ़र॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
TYPO3 3.3.x से 3.8.x, 4.0.12 से पहले 4.0, 4.1.10 से पहले 4.1, 4.2.6 से पहले 4.2, और 4.3alpha1 में class.tslib_fe.php में jumpUrl तंत्र एक त्रुटि संदेश में हैश रहस्य (juHash) को लीक कर देता है, जो दूरस्थ हमलावरों को अनुरोध में हैश शामिल करके मनमानी फ़ाइलें पढ़ने की अनुमति देता है।
स्रोत
modules/auxiliary/admin/http/typo3_sa_2009_002.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_admin/http/typo3_sa_2009_002.check)
Lolek · php · 10 फ़र॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।