PT-2025-36691
CVE-2025-59015
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.36
إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.17
الوصف:
يؤدي استخدام بادئة حتمية مكونة من ثلاثة أحرف في مكون إنشاء كلمات المرور إلى تقليل الإنتروبيا، مما قد يتيح للمهاجمين تسريع هجمات القوة الغاشمة.
التوصيات:
قم بتحديث TYPO3 CMS إلى إصدار أحدث من 12.4.36.
قم بتحديث TYPO3 CMS إلى إصدار أحدث من 13.4.17.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾