2025-1303: TYPO3: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2025-05-21 14:20): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt die Versionen 11.5.44 ELTS, 12.4.31 und 13.4.12 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2025-47936

Schwachstelle in TYPO3 ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2025-47937

Schwachstelle in TYPO3 ermöglicht Ausspähen von Informationen

CVE-2025-47938

Schwachstelle in TYPO3 ermöglicht Manipulation von Dateien

CVE-2025-47939

Schwachstelle in TYPO3 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-47940

Schwachstelle in TYPO3 ermöglicht Privilegieneskalation

CVE-2025-47941