PT-2025-3142
CVE-2024-55891
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 الأقدم من 13.4.3 ELTS
الوصف
تم اكتشاف مشكلة تتمثل في تسجيل كلمة مرور أداة التثبيت في شكل نص عادي في حالة استخدام آلية تجزئة كلمة مرور غير صحيحة. لا توجد حلول بديلة معروفة لهذه المشكلة. يُنصح المستخدمون بالتحديث إلى إصدار تم إصلاحه.
التوصيات
قم بالتحديث إلى الإصدار 13.4.3 ELTS من TYPO3، الذي يعالج المشكلة الموصوفة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى أداة التثبيت حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾