CVE-2010-3714

उच्चप्रकाशित

प्रकाशित: 25 अक्टू॰ 2010
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 29 दिस॰ 2010

प्राथमिक सीवीएसएस

7.1/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

24.1%

मध्यम · अगले 30 दिन

प्रतिशत: 97.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

TYPO3 4.2.x (4.2.15 से पहले), 4.3.x (4.3.7 से पहले) और 4.4.x (4.4.4 से पहले) में tslib/class.tslib_fe.php में jumpUrl (उर्फ एक्सेस ट्रैकिंग) कार्यान्वयन एक्सेस-नियंत्रण निर्णयों के दौरान कुछ हैश मानों की सही ढंग से तुलना नहीं करता है, जिससे दूरस्थ हमलावर अनिर्दिष्ट वैक्टरों के माध्यम से मनमानी फ़ाइलें पढ़ सकते हैं।

स्रोत

TYPO3 - Arbitrary File Retrievalएक्सप्लॉइट
ikki · php · 29 दिस॰ 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।