Typo3 · Typo3/Cms · CVE-2020-11063
**Nome do software vulnerável e versões afetadas**
Versões 10.4.0 a 10.4.1 do TYPO3 CMS
**Descrição**
A vulnerabilidade permite que um invasor realize a enumeração de usuários com base nos endereços de e-mail atribuídos às contas de usuário do backend, utilizando ataques baseados em tempo com a funcionalidade de redefinição de senha para usuários do backend.
**Recomendações**
Para as versões 10.4.0 a 10.4.1, atualize para a versão 10.4.2 para resolver o problema.