PT-2025-3144
CVE-2024-55893
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 السابقة للإصدار 11.5.42 ELTS
إصدارات TYPO3 السابقة للإصدار 12.4.25 LTS
إصدارات TYPO3 السابقة للإصدار 13.4.3 LTS
الوصف
تم تحديد ثغرة أمنية في وظائف واجهة المستخدم الخلفية المتعلقة بالروابط العميقة، وهي عرضة لهجمات تزوير الطلبات عبر المواقع (CSRF). فقد قبلت الإجراءات التي تغير الحالة في المكونات التابعة بشكل غير صحيح عمليات الإرسال عبر HTTP GET ولم تفرض طريقة HTTP المناسبة. ويتطلب الاستغلال الناجح أن يكون لدى الضحية جلسة عمل نشطة على واجهة المستخدم الخلفية وأن يتم خداعها للتفاعل مع عنوان URL ضار يستهدف الواجهة الخلفية. ويمكن أن يحدث ذلك عندما يفتح المستخدم رابطًا ضارًا أو يزور موقعًا إلكترونيًّا تم اختراقه، في الوقت الذي تكون فيه ميزة
security.backend.enforceReferrer معطلة أو يكون إعداد BE/cookieSameSite مضبوطًا على lax أو none. تسمح الثغرة الأمنية في المكون التابع المتأثر «وحدة السجل» للمهاجمين بإزالة إدخالات السجل.التوصيات
قم بالتحديث إلى إصدار TYPO3 11.5.42 ELTS لإصلاح المشكلة الموصوفة.
قم بالتحديث إلى إصدار TYPO3 12.4.25 LTS لإصلاح المشكلة الموصوفة.
قم بالتحديث إلى إصدار TYPO3 13.4.3 LTS لإصلاح المشكلة الموصوفة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾