Benjamin Franzke

أصبح فرض المراجع (Referrer) غير فعال لأن تطبيقات الواجهة الخلفية وأداة التثبيت (Install Tool) يتم تقديمها من البرنامج النصي الرئيسي للدخول إلى الموقع بدلاً من دليل مخصص. يحدد النظام ما إذا كان الطلب قد انطلق من الواجهة الخلفية أو أداة التثبيت من خلال مقارنة المراجع بدليل البرنامج النصي للدخول، والذي أصبح الآن جذر الموقع. ونتيجة لذلك، يتم قبول الطلبات الواردة من أي برنامج نصي على النطاقات الخاصة بالمثيل، مثل صفحات الواجهة الأمامية، من قبل مسارات الواجهة الخلفية ونقاط نهاية أداة التثبيت. يمكن للمهاجم القادر على تنفيذ جافا سكريبت على هذه النطاقات استخدام Fetch أو XHR لاستدعاء نقاط النهاية هذه باستخدام امتيازات جلسة عمل مستخدم تمت مصادقته.

التطبيقات التي تستخدم الدالة `sanitizeLocalUrl()` ضمن فئة `GeneralUtility` لتقييد عناوين URL على العناوين المحلية معرضة لهجمات إعادة التوجيه المفتوحة. يحدث هذا عند استخدام عنوان URL بعد اجتيازه لفحوصات التنقية، مما يسمح للمهاجمين بإعادة توجيه المستخدمين إلى محتوى ضار خارجي، والذي يمكن استغلاله في هجمات التصيد الاحتيالي.

يمكن لمستخدمي الواجهة الخلفية الذين يتمتعون بأذونات كتابة الملفات تجاوز قيود التحميل في Form Framework باستخدام امتدادات بأحرف كبيرة وصغيرة مختلطة، مثل `.FORM.YAML`. وهذا يسمح بتحميل ملفات تعريف النماذج المصممة بشكل خبيث والتي يمكنها تنفيذ أوامر SQL عشوائية، مما يمكّن المهاجمين من تصعيد الامتيازات عن طريق إنشاء حسابات مستخدمين إدارية في الواجهة الخلفية.

لا يتم ترميز سمات مساحة الاسم (namespace) بشكل صحيح أثناء تسلسل HTML. تسمح هذه الثغرة بتجاوز آلية منع البرمجة النصية عبر المواقع (XSS). البرمجة النصية عبر المواقع هي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب تبدو في ظاهرها آمنة وموثوقة.

يوجد ثغرة أمنية تسمح بالتلاعب بالمعلمة `defVals` لتجاوز عمليات التحقق من الوصول على مستوى الحقول أثناء إنشاء السجلات في الواجهة الخلفية لـ TYPO3. يتيح الاستغلال الناجح لهذه الثغرة للمهاجمين إدخال بيانات عشوائية في الحقول المقيدة في جدول قاعدة البيانات، شريطة أن يكون المستخدم يمتلك بالفعل أذونات الكتابة لمجموعة محدودة من الحقول.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.47 إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.36 إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.17 الوصف: لا تحتوي وظيفة تنزيل ملفات CSV على إجراءات تحقق من الصلاحيات كافية. وهذا يسمح لمستخدمي الواجهة الخلفية بالكشف عن معلومات من جداول قواعد بيانات عشوائية مخزنة في مجموعات الويب الخاصة بهم، حتى دون أن يكون لديهم وصول صريح إلى هذه الجداول. التوصيات: قم بتحديث TYPO3 CMS إلى إصدار أعلى من 11.5.47. قم بتحديث نظام TYPO3 CMS إلى إصدار أعلى من 12.4.36. قم بتحديث نظام TYPO3 CMS إلى إصدار أعلى من 13.4.17.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات TYPO3 CMS من 9.0.0 حتى 9.5.54 إصدارات TYPO3 CMS من 10.0.0 حتى 10.4.53 إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.47 إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.36 إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.17 الوصف: توجد ثغرة أمنية تتعلق بإعادة التوجيه المفتوح في الدالة `GeneralUtility::sanitizeLocalUrl`. وهذا يسمح للمهاجم بإعادة توجيه المستخدمين إلى مواقع خارجية عشوائية، مما قد يتيح شن هجمات التصيد الاحتيالي عبر عنوان URL تم التلاعب به وتنقيته. التوصيات: إصدارات TYPO3 CMS من 9.0.0 حتى 9.5.54: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 10.0.0 حتى 10.4.53: لا توجد في الوقت الحالي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.47: لا توجد في الوقت الحالي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.36: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.17: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The form manager backend module is vulnerable to cross-site scripting. Exploiting this issue requires a valid backend user account with access to the form module.

The plaintext value of `$GLOBALS['SYS']['encryptionKey']` was displayed in the editing forms of the TYPO3 Install Tool user interface. This allowed attackers to utilize the value to generate cryptographic hashes used for verifying the authenticity of HTTP request parameters. Exploiting this issue requires an administrator-level backend user account with system maintainer permissions.

The issue is related to host spoofing due to improper validation of the HTTP Host header. TYPO3 uses this header to generate absolute URLs, but since it is provided by the client, it can be forged. A regression during TYPO3 v11 development led to this vulnerability, as the existing setting `$GLOBALS['TYPO3 CONF VARS']['SYS']['trustedHostsPattern']` was not evaluated anymore.