Benjamin Franzke

**Nome do Software Vulnerável e Versões Afetadas** TYPO3 CMS versões 13.0.0 até 13.4.33 TYPO3 CMS versões 14.0.0 até 14.3.5 **Description** A aplicação de reforço de referrer tornou-se ineficaz porque as aplicações de backend e a Install Tool passaram a ser servidas a partir do script de entrada principal do site, em vez de um diretório dedicado. O sistema determina se uma requisição originou-se no backend ou na Install Tool comparando o referrer com o diretório do script de entrada, que agora é a raiz do site. Consequentemente, requisições de qualquer script executado nos próprios domínios da instância, como páginas de frontend, são aceitas por rotas de backend e endpoints da Install Tool. Um atacante capaz de executar JavaScript nesses domínios poderia utilizar Fetch ou XHR para invocar esses endpoints com os privilégios da sessão de um usuário autenticado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TYPO3 CMS versões anteriores a 10.4.57 TYPO3 CMS versões 11.0.0 a 11.5.50 TYPO3 CMS versões 12.0.0 a 12.4.45 TYPO3 CMS versões 13.0.0 a 13.4.30 TYPO3 CMS versões 14.0.0 a 14.3.2 **Description** Aplicações que utilizam a função `sanitizeLocalUrl()` na classe `GeneralUtility` para permitir apenas URLs locais estão suscetíveis a ataques de redirecionamento aberto. Isso ocorre quando a URL é utilizada após passar pelas verificações de sanitização, permitindo que atacantes redirecionem usuários para conteúdo externo malicioso, o que pode ser explorado para ataques de phishing. **Recommendations** Atualizar para a versão 10.4.57 ou posterior. Atualizar para a versão 11.5.51 ou posterior. Atualizar para a versão 12.4.46 ou posterior. Atualizar para a versão 13.4.31 ou posterior. Atualizar para a versão 14.3.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** TYPO3 CMS versões anteriores a 10.4.57 TYPO3 CMS versões 11.0.0 a 11.5.50 TYPO3 CMS versões 12.0.0 a 12.4.45 TYPO3 CMS versões 13.0.0 a 13.4.30 TYPO3 CMS versões 14.0.0 a 14.3.2 **Description** Usuários de backend com permissões de escrita de arquivos podem burlar as restrições de upload do Form Framework utilizando extensões com letras maiúsculas e minúsculas misturadas, como `.FORM.YAML`. Isso permite o upload de arquivos de definição de formulário maliciosos que podem executar instruções SQL arbitrárias, permitindo que atacantes escalem privilégios ao criar contas de usuário administrativo no backend. **Recommendations** Atualize para a versão 10.4.57 ou posterior. Atualize para a versão 11.5.51 ou posterior. Atualize para a versão 12.4.46 ou posterior. Atualize para a versão 13.4.31 ou posterior. Atualize para a versão 14.3.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** typo3/html-sanitizer versões anteriores a 2.3.2 **Description** Atributos de namespace não são codificados corretamente durante a serialização HTML. Esta falha permite ignorar o mecanismo de prevenção de cross-site scripting. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis e benignos. **Recommendations** Atualize para a versão 2.3.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do TYPO3 10.0.0 a 10.4.54 Versões do TYPO3 11.0.0 a 11.5.48 Versões do TYPO3 12.0.0 a 12.4.40 Versões do TYPO3 13.0.0 a 13.4.22 Versões do TYPO3 14.0.0 a 14.0.1 **Descrição** Existe uma falha na qual a manipulação do parâmetro `defVals` pode contornar as verificações de acesso em nível de campo durante a criação de registros no backend do TYPO3. A exploração bem-sucedida permite que atacantes insiram dados arbitrários em campos restritos de uma tabela de banco de dados, desde que o usuário já possua permissões de escrita para um conjunto limitado de campos. **Recomendações** As versões do TYPO3 10.0.0 a 10.4.54 devem ser atualizadas. As versões do TYPO3 11.0.0 a 11.5.48 devem ser atualizadas. As versões do TYPO3 12.0.0 a 12.4.40 devem ser atualizadas. As versões do TYPO3 13.0.0 a 13.4.22 devem ser atualizadas. As versões do TYPO3 14.0.0 a 14.0.1 devem ser atualizadas.

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS de 11.0.0 até 11.5.47 Versões do TYPO3 CMS de 12.0.0 até 12.4.36 Versões do TYPO3 CMS de 13.0.0 até 13.4.17 Descrição: A funcionalidade de download CSV não possui verificações de autorização adequadas. Isso permite que usuários do backend exponham informações de tabelas de banco de dados arbitrárias armazenadas em suas montagens web, mesmo sem possuir acesso explícito a essas tabelas. Recomendações: Atualize o TYPO3 CMS para uma versão superior a 11.5.47. Atualize o TYPO3 CMS para uma versão superior a 12.4.36. Atualize o TYPO3 CMS para uma versão superior a 13.4.17.

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS 9.0.0 até 9.5.54 Versões do TYPO3 CMS 10.0.0 até 10.4.53 Versões do TYPO3 CMS 11.0.0 até 11.5.47 Versões do TYPO3 CMS 12.0.0 até 12.4.36 Versões do TYPO3 CMS 13.0.0 até 13.4.17 Descrição: Uma vulnerabilidade de redirecionamento aberto existe na função `GeneralUtility::sanitizeLocalUrl`. Isso permite que um atacante redirecione usuários para sites externos arbitrários, potencialmente permitindo ataques de phishing por meio de uma URL manipulada e sanitizada. Recomendações: Versões do TYPO3 CMS 9.0.0 até 9.5.54: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 10.0.0 até 10.4.53: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 11.0.0 até 11.5.47: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 12.0.0 até 12.4.36: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 13.0.0 até 13.4.17: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do TYPO3 9.0.0 a 9.5.47 ELTS Versões do TYPO3 10.0.0 a 10.4.44 ELTS Versões do TYPO3 11.0.0 a 11.5.36 LTS Versões do TYPO3 12.0.0 a 12.4.14 LTS Versões do TYPO3 13.0.0 a 13.0.0 **Descrição** O módulo backend do gerenciador de formulários está vulnerável a cross-site scripting. A exploração dessa vulnerabilidade requer uma conta de usuário backend válida com acesso ao módulo de formulários. **Recomendações** Atualize para a versão 9.5.48 ELTS do TYPO3 Atualize para a versão 10.4.45 ELTS do TYPO3 Atualize para a versão 11.5.37 LTS do TYPO3 Atualize para a versão 12.4.15 LTS do TYPO3 Atualize para a versão 13.1.1 do TYPO3

**Nome do software vulnerável e versões afetadas** Versões do TYPO3 anteriores à 8.7.57 ELTS Versões do TYPO3 anteriores à 9.5.46 ELTS Versões do TYPO3 anteriores à 10.4.43 ELTS Versões do TYPO3 anteriores à 11.5.35 LTS Versões do TYPO3 anteriores à 12.4.11 LTS Versões do TYPO3 anteriores à 13.0.1 **Descrição** O valor em texto simples de `$GLOBALS[‘SYS’][‘encryptionKey’]` era exibido nos formulários de edição da interface de usuário da Ferramenta de Instalação do TYPO3. Isso permitia que invasores utilizassem o valor para gerar hashes criptográficos usados para verificar a autenticidade dos parâmetros de solicitação HTTP. A exploração desta vulnerabilidade requer uma conta de usuário backend de nível de administrador com permissões de mantenedor do sistema. **Recomendações** Atualize para a versão 8.7.57 ELTS do TYPO3 ou posterior Atualize para a versão 9.5.46 ELTS do TYPO3 ou posterior Atualize para a versão 10.4.43 ELTS do TYPO3 ou posterior Atualize para a versão 11.5.35 LTS do TYPO3 ou posterior Atualize para a versão 12.4.11 LTS do TYPO3 ou posterior Atualize para a versão 13.0.1 do TYPO3 ou posterior

**Nome do software vulnerável e versões afetadas** Versões do TYPO3 anteriores à correção da regressão introduzida durante o desenvolvimento do TYPO3 v11 **Descrição** O problema está relacionado à falsificação de host devido à validação inadequada do cabeçalho HTTP Host. O TYPO3 utiliza esse cabeçalho para gerar URLs absolutas, mas, como ele é fornecido pelo cliente, pode ser falsificado. Uma regressão durante o desenvolvimento do TYPO3 v11 levou a essa vulnerabilidade, pois a configuração existente `$GLOBALS[‘TYPO3 CONF VARS’][‘SYS’][‘trustedHostsPattern’]` não era mais avaliada. **Recomendações** Para versões anteriores à correção da regressão introduzida durante o desenvolvimento do TYPO3 v11, certifique-se de que a configuração `$GLOBALS[‘TYPO3 CONF VARS’][‘SYS’][‘trustedHostsPattern’]` seja avaliada corretamente para mitigar o problema de falsificação de host. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.