PT-2024-40518 · Typo3 · Typo3
Publicado
2024-05-30
·
Atualizado
2024-05-30
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
TYPO3 (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma falha de autenticação (bypass) na extensão do sistema de senhas com sal (Salted Password) do TYPO3. Isso ocorre ao utilizar métodos de hash relacionados por herança de classes PHP. Especificamente, senhas armazenadas usando o algoritmo de hash Blowfish podem ser substituídas pelo uso de MD5 como algoritmo de hash padrão, desde que um nome de usuário válido seja conhecido. O algoritmo de hash Portable PHP (PHPass), usado por padrão, não é vulnerável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Typo3