PT-2025-3148
CVE-2024-55920
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 الأقدم من 11.5.42 ELTS
إصدارات TYPO3 الأقدم من 12.4.25 LTS
إصدارات TYPO3 الأقدم من 13.4.3 LTS
الوصف
تم تحديد ثغرة أمنية في وظيفة واجهة المستخدم للخلفية تتعلق بالروابط العميقة (deep links)، وهي عرضة لهجمات التزوير بين المواقع (CSRF). فقد كانت الإجراءات التي تغير الحالة في المكونات التابعة تقبل بشكل غير صحيح عمليات الإرسال عبر HTTP GET ولم تفرض طريقة HTTP المناسبة. يتطلب الاستغلال الناجح أن يكون لدى الضحية جلسة عمل نشطة في واجهة المستخدم للخلفية وأن يتم خداعها للتفاعل مع عنوان URL ضار موجه إلى الخلفية. وقد يحدث ذلك عندما يفتح المستخدم رابطًا ضارًا أو يزور موقعًا مخترقًا في الوقت الذي تكون فيه إعدادات معينة غير صحيحة، مثل تعطيل الميزة
security.backend.enforceReferrer أو تعيين الإعداد BE/cookieSameSite على lax أو none. تسمح الثغرة الأمنية في المكون التابع المتأثر «Dashboard Module» للمهاجمين بالتلاعب بإعدادات لوحة التحكم الخاصة بالضحية.التوصيات
قم بالتحديث إلى الإصدار 11.5.42 ELTS من TYPO3 لإصلاح المشكلة الموصوفة.
قم بالتحديث إلى الإصدار 12.4.25 LTS من TYPO3 لإصلاح المشكلة الموصوفة.
قم بالتحديث إلى الإصدار 13.4.3 LTS من TYPO3 لإصلاح المشكلة الموصوفة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾