Impatto Sistemico

Medio (62.94)

Sintesi

Sanate alcune vulnerabilità in Typo3 CMS, di cui una con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati di accedere a informazioni sensibili sui sistemi target.

Tipologia

• Information Disclosure

Prodotti e/o versioni affette

Typo3 CMS

• 9.x.x versioni precedenti alla 9.5.55
• 10.x.x versioni precedenti alla 10.4.54
• 11.x.x versioni precedenti alla 11.5.48
• 12.x.x versioni precedenti alla 12.4.37
• 13.x.x versioni precedenti alla 13.4.18

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: