Benjamin Franzke

A aplicação de reforço de referrer tornou-se ineficaz porque as aplicações de backend e a Install Tool passaram a ser servidas a partir do script de entrada principal do site, em vez de um diretório dedicado. O sistema determina se uma requisição originou-se no backend ou na Install Tool comparando o referrer com o diretório do script de entrada, que agora é a raiz do site. Consequentemente, requisições de qualquer script executado nos próprios domínios da instância, como páginas de frontend, são aceitas por rotas de backend e endpoints da Install Tool. Um atacante capaz de executar JavaScript nesses domínios poderia utilizar Fetch ou XHR para invocar esses endpoints com os privilégios da sessão de um usuário autenticado.

Aplicações que utilizam a função `sanitizeLocalUrl()` na classe `GeneralUtility` para permitir apenas URLs locais estão suscetíveis a ataques de redirecionamento aberto. Isso ocorre quando a URL é utilizada após passar pelas verificações de sanitização, permitindo que atacantes redirecionem usuários para conteúdo externo malicioso, o que pode ser explorado para ataques de phishing.

Usuários de backend com permissões de escrita de arquivos podem burlar as restrições de upload do Form Framework utilizando extensões com letras maiúsculas e minúsculas misturadas, como `.FORM.YAML`. Isso permite o upload de arquivos de definição de formulário maliciosos que podem executar instruções SQL arbitrárias, permitindo que atacantes escalem privilégios ao criar contas de usuário administrativo no backend.

Atributos de namespace não são codificados corretamente durante a serialização HTML. Esta falha permite ignorar o mecanismo de prevenção de cross-site scripting. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis e benignos.

Existe uma falha na qual a manipulação do parâmetro `defVals` pode contornar as verificações de acesso em nível de campo durante a criação de registros no backend do TYPO3. A exploração bem-sucedida permite que atacantes insiram dados arbitrários em campos restritos de uma tabela de banco de dados, desde que o usuário já possua permissões de escrita para um conjunto limitado de campos.

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS de 11.0.0 até 11.5.47 Versões do TYPO3 CMS de 12.0.0 até 12.4.36 Versões do TYPO3 CMS de 13.0.0 até 13.4.17 Descrição: A funcionalidade de download CSV não possui verificações de autorização adequadas. Isso permite que usuários do backend exponham informações de tabelas de banco de dados arbitrárias armazenadas em suas montagens web, mesmo sem possuir acesso explícito a essas tabelas. Recomendações: Atualize o TYPO3 CMS para uma versão superior a 11.5.47. Atualize o TYPO3 CMS para uma versão superior a 12.4.36. Atualize o TYPO3 CMS para uma versão superior a 13.4.17.

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS 9.0.0 até 9.5.54 Versões do TYPO3 CMS 10.0.0 até 10.4.53 Versões do TYPO3 CMS 11.0.0 até 11.5.47 Versões do TYPO3 CMS 12.0.0 até 12.4.36 Versões do TYPO3 CMS 13.0.0 até 13.4.17 Descrição: Uma vulnerabilidade de redirecionamento aberto existe na função `GeneralUtility::sanitizeLocalUrl`. Isso permite que um atacante redirecione usuários para sites externos arbitrários, potencialmente permitindo ataques de phishing por meio de uma URL manipulada e sanitizada. Recomendações: Versões do TYPO3 CMS 9.0.0 até 9.5.54: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 10.0.0 até 10.4.53: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 11.0.0 até 11.5.47: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 12.0.0 até 12.4.36: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 13.0.0 até 13.4.17: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O módulo backend do gerenciador de formulários está vulnerável a cross-site scripting. A exploração dessa vulnerabilidade requer uma conta de usuário backend válida com acesso ao módulo de formulários.

O valor em texto simples de `$GLOBALS[‘SYS’][‘encryptionKey’]` era exibido nos formulários de edição da interface de usuário da Ferramenta de Instalação do TYPO3. Isso permitia que invasores utilizassem o valor para gerar hashes criptográficos usados para verificar a autenticidade dos parâmetros de solicitação HTTP. A exploração desta vulnerabilidade requer uma conta de usuário backend de nível de administrador com permissões de mantenedor do sistema.

O problema está relacionado à falsificação de host devido à validação inadequada do cabeçalho HTTP Host. O TYPO3 utiliza esse cabeçalho para gerar URLs absolutas, mas, como ele é fornecido pelo cliente, pode ser falsificado. Uma regressão durante o desenvolvimento do TYPO3 v11 levou a essa vulnerabilidade, pois a configuração existente `$GLOBALS[‘TYPO3 CONF VARS’][‘SYS’][‘trustedHostsPattern’]` não era mais avaliada.