Nome do software vulnerável e versões afetadas:

TYPO3 (versões afetadas não especificadas)

Descrição:

A vulnerabilidade diz respeito à deserialização insegura no tratamento de solicitações do Extbase. Ela exige que uma carga enviada pelo usuário seja assinada com um HMAC-SHA1 correspondente, utilizando a chave de criptografia TYPO3 (encryptionKey) como segredo. Se a chave de criptografia tiver vazado, invasores poderiam calcular o HMAC-SHA1 necessário, permitindo que uma carga maliciosa seja deserializada. Isso poderia ocorrer se informações confidenciais fossem acidentalmente expostas em repositórios ou arquivos de backup desprotegidos. Para que a exploração seja bem-sucedida, pelo menos um plugin do Extbase deve estar sendo renderizado no front-end, e a chave de criptografia deve ter vazado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.