Impatto Sistemico

Medio (63.46)

Sintesi

Aggiornamenti di sicurezza TYPO3 sanano 2 vulnerabilità con gravità “alta” in TYPO3 CMS, sistema open source per la gestione di contenuti web. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malevolo autenticato di accedere a informazioni sensibili ed elevare i propri privilegi sui sistemi interessati.

Tipologia

• Denial of Service
• Information Disclosure

Prodotti e/o versioni affette

TYPO3 CMS

• 10.x, versioni precedenti alla 10.4.60
• 11.x, versioni precedenti alla 11.5.54
• 12.x, versioni precedenti alla 12.4.49
• 13.x, versioni precedenti alla 13.4.45
• 14.x, versioni precedenti alla 14.3.7

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.