PT-2026-81231 · Typo3 · Extension "Syssy - Typo3 Monitoring & Security Checks"
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
A extensão falha ao validar adequadamente a expiração de um token JWT (JSON Web Token) fornecido pelo cliente, que é um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes. Esta falha permite que um invasor que possua uma chave de API válida se autentique usando um token expirado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Extension "Syssy - Typo3 Monitoring & Security Checks"