2025-0116: TYPO3: Mehrere Schwachstellen ermöglichen u. a. einen Cross-Site-Request-Forgery-Angriff

Historie:

Version 1 (2025-01-15 18:23)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, einen Open-Redirect- oder Server-Side-Request-Forgery (SSRF)-Angriff durchzuführen sowie verschiedene Cross-Site-Request-Forgery (CSRF)-Angriffe durchzuführen, um Dateien zu manipulieren, einen Denial-of-Service (DoS)-Angriff durchzuführen und möglicherweise beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt die Versionen 11.5.42 ELTS, 13.4.3 oder 12.4.25 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2024-55891

Schwachstelle in TYPO3 ermöglicht Ausspähen von Informationen

CVE-2024-55892

Schwachstelle in TYPO3 ermöglicht u. a. Open-Redirect-Angriff

CVE-2024-55893

Schwachstelle in TYPO3 ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2024-55894

Schwachstelle in TYPO3 ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2024-55920

Schwachstelle in TYPO3 ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2024-55921

Schwachstelle in TYPO3 ermöglicht u. a. Cross-Site-Request-Forgery-Angriff

CVE-2024-55922

Schwachstelle in TYPO3 ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2024-55923

Schwachstelle in TYPO3 ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2024-55924

Schwachstelle in TYPO3 ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2024-55945

Schwachstelle in TYPO3 ermöglicht Cross-Site-Request-Forgery-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.