Impatto Sistemico

Medio (64.48)

Sintesi

Rilevate nuove vulnerabilità in TYPO3 CMS, di cui 5 con gravità “alta.

Tipologia

• Privilege Escalation
• Security Restrictions Bypass

Prodotti e/o versioni affette

Typo3 CMS

• 10.4.x, versioni precedenti alla 10.4.57 ELT
• 11.5.x, versioni precedenti alla 11.5.51 ELTS
• 12.4.x, versioni precedenti alla 12.4.46 ELTS
• 13.4.x, versioni precedenti alla 13.4.31 LTS
• 14.3.x, versioni precedenti alla 14.3.3 LTS

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: