Oliver Hader

Várias rotas AJAX utilizadas no assistente de localização do backend não realizam verificações de autorização adequadas. Isso permite que usuários autenticados com baixos privilégios acessem informações sobre registros e elementos de conteúdo que estão fora de seu intervalo de permissão.

Usuários podem fazer upload de arquivos com tipos MIME arbitrários em formulários que utilizam elementos FileUpload ou ImageUpload com `allowedMimeTypes` configurados. Isso ocorre porque o `MimeTypeValidator` é registrado durante a construção do formulário antes que as propriedades concretas de definição do formulário sejam aplicadas, impedindo que o validador seja adicionado ao pipeline de processamento e permitindo a evasão da restrição no lado do servidor.

Uma verificação de permissão de caminho na função `isAllowedAbsPath()` de `GeneralUtility` realiza uma comparação de prefixo de string simples sem exigir um limite de separador de diretório. Isso permite que caminhos que começam com os mesmos caracteres da raiz do projeto, mas que são na verdade diretórios diferentes (por exemplo, `/var/www/html-other/secret.yaml` quando a raiz é `/var/www/html`), sejam aceitos como válidos. Usuários administradores com acesso à Camada de Abstração de Arquivos podem explorar isso para criar novas definições de armazenamento de arquivos apontando para diretórios fora da raiz do projeto.

Editores com permissões para criar ou modificar o conteúdo de páginas podem incluir marcação HTML nos títulos das páginas. Esses títulos são armazenados no índice de pesquisa sem sanitização e, posteriormente, são renderizados sem a codificação de saída adequada quando exibidos nos resultados de pesquisa do frontend através do plugin Indexed Search. Isso resulta em Cross-Site Scripting, uma condição onde scripts maliciosos são injetados em sites previamente confiáveis.

Usuários do backend com acesso ao Form Framework podem utilizar arquivos que não terminam com a extensão `.form.yaml` como definições de formulário, pois o sistema não nega extensões de arquivo incorretas. Arquivos de definição de formulário maliciosamente criados podem ser usados para executar instruções SQL arbitrárias, permitindo que invasores escalem privilégios ao criar contas de usuário administrativo no backend.

Usuários autenticados do backend podem recuperar metadados de arquivos por meio de várias rotas de API do Backend devido a verificações de permissão insuficientes. Isso permite que os usuários acessem metadados de arquivos localizados fora de seus montagens de arquivos ou armazenamentos autorizados.

Usuários de backend com permissões de escrita de arquivos podem burlar as restrições de upload do Form Framework utilizando extensões com letras maiúsculas e minúsculas misturadas, como `.FORM.YAML`. Isso permite o upload de arquivos de definição de formulário maliciosos que podem executar instruções SQL arbitrárias, permitindo que atacantes escalem privilégios ao criar contas de usuário administrativo no backend.

O frontend de cache (VariableFrontend) e o armazenamento persistente de chave-valor (Registry) desserializam payloads PHP sem validação de integridade ou restrições de classe. Um invasor com acesso de escrita ao backend de armazenamento subjacente, como o sistema de arquivos ou a tabela de banco de dados `sys registry`, pode injetar um payload serializado manipulado para disparar a Injeção de Objeto PHP. Isso pode permitir a exploração de uma cadeia de gadgets para alcançar a Execução Remota de Código.

Usuários do backend com acesso de escrita à tabela de banco de dados `form definition` podem criar, atualizar ou excluir registros de definição de formulário diretamente por meio do DataHandler. Esse processo ignora a validação de persistência e as verificações de permissão do Form Framework, permitindo a injeção de configurações de formulário arbitrárias. Isso pode resultar em injeção de SQL e escalonamento de privilégios.

Quando a configuração `ALLOW INSECURE RAW TEXT` está habilitada, o sanitizador não reconhece tags de fechamento que contenham variantes de espaço em branco, como `</stylet>`. Como os navegadores interpretam essas tags como tags de encerramento válidas, o conteúdo subsequente pode escapar do processo de sanitização, permitindo a evasão do mecanismo de prevenção de cross-site scripting.

A alteração de senhas de usuários do backend através do módulo de configurações de usuário faz com que a senha em texto simples seja armazenada nos campos `uc` e `user settings` da tabela de banco de dados `be users`.

Nome do Software Vulnerável e Versões Afetadas Versões do TYPO3 de 10.0.0 a 10.4.54 Versões do TYPO3 de 11.0.0 a 11.5.48 Versões do TYPO3 de 12.0.0 a 12.4.40 Versões do TYPO3 de 13.0.0 a 13.4.22 Versões do TYPO3 de 14.0.0 a 14.0.1 Descrição Uma falha existe no TYPO3 que permite a usuários locais com acesso de escrita ao diretório spool executar código PHP arbitrário no servidor web. Isso é possível ao criar um arquivo malicioso que é desserializado durante o comando `mailer:spool:send`. Recomendações Atualize o TYPO3 para uma versão posterior a 10.4.54. Atualize o TYPO3 para uma versão posterior a 11.5.48. Atualize o TYPO3 para uma versão posterior a 12.4.40. Atualize o TYPO3 para uma versão posterior a 13.4.22. Atualize o TYPO3 para uma versão posterior a 14.0.1.

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS de 12.0.0 a 12.4.36 Versões do TYPO3 CMS de 13.0.0 a 13.4.17 Descrição: Um prefixo determinístico de três caracteres no componente de Geração de Senhas reduz a entropia, potencialmente permitindo que atacantes acelerem ataques de força bruta. Recomendações: Atualize o TYPO3 CMS para uma versão posterior à 12.4.36. Atualize o TYPO3 CMS para uma versão posterior à 13.4.17.

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS 9.0.0 a 9.5.54 Versões do TYPO3 CMS 10.0.0 a 10.4.53 Versões do TYPO3 CMS 11.0.0 a 11.5.47 Versões do TYPO3 CMS 12.0.0 a 12.4.36 Versões do TYPO3 CMS 13.0.0 a 13.4.17 Descrição: O Módulo Workspace do TYPO3 CMS está suscetível à ausência de verificações de autorização. Isso permite que usuários do backend invoquem diretamente a rota de backend AJAX correspondente, potencialmente expondo informações sensíveis sem o acesso adequado. Recomendações: Versões do TYPO3 CMS 9.0.0 a 9.5.54: Implementar verificações de autorização robustas para as rotas de backend AJAX do Módulo Workspace. Versões do TYPO3 CMS 10.0.0 a 10.4.53: Implementar verificações de autorização robustas para as rotas de backend AJAX do Módulo Workspace. Versões do TYPO3 CMS 11.0.0 a 11.5.47: Implementar verificações de autorização robustas para as rotas de backend AJAX do Módulo Workspace. Versões do TYPO3 CMS 12.0.0 a 12.4.36: Implementar verificações de autorização robustas para as rotas de backend AJAX do Módulo Workspace. Versões do TYPO3 CMS 13.0.0 a 13.4.17: Implementar verificações de autorização robustas para as rotas de backend AJAX do Módulo Workspace.

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS de 11.0.0 a 11.5.47 Versões do TYPO3 CMS de 12.0.0 a 12.4.36 Versões do TYPO3 CMS de 13.0.0 a 13.4.17 Descrição: Uma exceção não capturada no componente Barra de Favoritos permite que usuários de backend com nível de administrador desencadeiem uma condição de negação de serviço na interface de usuário do backend. Isso ocorre ao salvar dados manipulados na barra de favoritos. Recomendações: Atualize o TYPO3 CMS para uma versão superior à 11.5.47. Atualize o TYPO3 CMS para uma versão superior à 12.4.36. Atualize o TYPO3 CMS para uma versão superior à 13.4.17.

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS de 11.0.0 até 11.5.47 Versões do TYPO3 CMS de 12.0.0 até 12.4.36 Versões do TYPO3 CMS de 13.0.0 até 13.4.17 Descrição: A funcionalidade de download CSV não possui verificações de autorização adequadas. Isso permite que usuários do backend exponham informações de tabelas de banco de dados arbitrárias armazenadas em suas montagens web, mesmo sem possuir acesso explícito a essas tabelas. Recomendações: Atualize o TYPO3 CMS para uma versão superior a 11.5.47. Atualize o TYPO3 CMS para uma versão superior a 12.4.36. Atualize o TYPO3 CMS para uma versão superior a 13.4.17.

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS 9.0.0 até 9.5.54 Versões do TYPO3 CMS 10.0.0 até 10.4.53 Versões do TYPO3 CMS 11.0.0 até 11.5.47 Versões do TYPO3 CMS 12.0.0 até 12.4.36 Versões do TYPO3 CMS 13.0.0 até 13.4.17 Descrição: Uma vulnerabilidade de redirecionamento aberto existe na função `GeneralUtility::sanitizeLocalUrl`. Isso permite que um atacante redirecione usuários para sites externos arbitrários, potencialmente permitindo ataques de phishing por meio de uma URL manipulada e sanitizada. Recomendações: Versões do TYPO3 CMS 9.0.0 até 9.5.54: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 10.0.0 até 10.4.53: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 11.0.0 até 11.5.47: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 12.0.0 até 12.4.36: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 13.0.0 até 13.4.17: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Foi descoberto um problema no qual a senha da ferramenta de instalação é registrada em texto claro caso o mecanismo de hash de senha utilizado esteja incorreto. Não existem soluções alternativas conhecidas para este problema. Recomenda-se que os usuários atualizem para uma versão corrigida.

Foi descoberta uma falha na extensão powermail, resultando em falha no controle de acesso devido à ausência ou implementação insuficiente de verificações de acesso em várias ações do OutputController. Isso permite que um invasor não autenticado edite, atualize, exclua ou exporte dados de formulários persistentes quando os plug-ins do Powermail Frontend são utilizados.

Nas versões afetadas do TYPO3, entidades da Camada de Abstração de Arquivos (FAL) podiam ser persistidas diretamente via `DataHandler`. Isso permitia que invasores acessassem arquivos no armazenamento de fallback diretamente e recuperassem seus nomes e conteúdos. O armazenamento de fallback (“zero-storage”) é usado como uma camada de compatibilidade retroativa para arquivos localizados fora de armazenamentos de arquivos devidamente configurados e dentro do diretório raiz público da web. A exploração dessa vulnerabilidade requer uma conta de usuário válida no backend.