Impatto Sistemico

Medio (62.94)

Sintesi

Sanate alcune vulnerabilità in Typo3 CMS, di cui una con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati privi delle necessarie autorizzazioni di cancellare dati dal database rendendo di fatto inaccessibile il sito web ospitato sui sistemi target.

Tipologia

• Tampering
• Denial of Service

Prodotti e/o versioni affette

Typo3 CMS

• 10.x.x versioni precedenti alla 10.4.55 ELTS
• 11.x.x versioni precedenti alla 11.5.49 ELTS
• 12.x.x versioni precedenti alla 12.4.41 LTS
• 13.x.x versioni precedenti alla 13.4.23 LTS
• 14.x.x versioni precedenti alla 14.0.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito è riportata la sola CVE relativa alla vulnerabilità con gravità “alta”: