typo3

Sanate vulnerabilità in TYPO3 CMS Alert AL07/260908/CSIRT-ITA Sintesi Aggiornamenti di sicurezza TYPO3 sanano 2 vulnerabilità con gravità “alta” in TYPO3 CMS, sistema open source per la gestione di contenuti web. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malevolo autenticato di accedere a informazioni sensibili ed elevare i propri privilegi sui sistemi interessati. Tipologia Denial of Service Information Disclosure Prodotti e/o versioni affette TYPO3 CMS 10.x, versioni precedenti alla 10.4.60 11.x, versioni precedenti alla 11.5.54 12.x, versioni precedenti alla 12.4.49 13.x, versioni precedenti alla 13.4.45 14.x, versioni precedenti alla 14.3.7 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Rilevata vulnerabilità in TYPO3 CMS Alert AL06/260811/CSIRT-ITA Sintesi Rilevata vulnerabilità di sicurezza con gravità "alta" in TYPO3 CMS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l'elusione dei meccanismi di sicurezza sui sistemi interessati. Tipologia Security Restrictions Bypass Prodotti e/o versioni affette Typo3 CMS 13.x.x, versione 13.4.33 e precedenti 14.x.x, versione 14.3.5 e precedenti Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Rilevate vulnerabilità in TYPO3 CMS Alert AL05/260610/CSIRT-ITA Sintesi Rilevate nuove vulnerabilità in TYPO3 CMS, di cui 5 con gravità “alta. Tipologia Privilege Escalation Security Restrictions Bypass Prodotti e/o versioni affette Typo3 CMS 10.4.x, versioni precedenti alla 10.4.57 ELT 11.5.x, versioni precedenti alla 11.5.51 ELTS 12.4.x, versioni precedenti alla 12.4.46 ELTS 13.4.x, versioni precedenti alla 13.4.31 LTS 14.3.x, versioni precedenti alla 14.3.3 LTS Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti. Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

Risolta vulnerabilità in Typo3 CMS Alert AL03/260421/CSIRT-ITA Sintesi Risolta una vulnerabilità in Typo3 CMS con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati di accedere ad informazioni sensibili sui sistemi interessati. Tipologia Information Disclosure Prodotti e/o versioni affette Typo3 CMS, versione 14.2.0 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

TYPO3 heeft kwetsbaarheden verholpen in TYPO3 CMS (Specifiek voor bepaalde versies). De kwetsbaarheden in TYPO3 CMS stellen aanvallers in staat om veldniveau-toegangscontroles te omzeilen, ongeautoriseerde gegevens in te voegen in beperkte databasevelden, en om redirectrecords te manipuleren zonder enige restricties. Daarnaast kunnen backend-gebruikers met toegang tot de recycler-module gegevens verwijderen uit elke database tabel zonder de noodzakelijke machtigingen. Ook kunnen lokale gebruikers met schrijftoegang tot de mail-file spool directory willekeurige PHP-code uitvoeren via onveilige deserialisatie. Deze kwetsbaarheden kunnen leiden tot ernstige risico's voor de integriteit van gegevens en de beschikbaarheid van de site.

Sanate vulnerabilità in Typo3 CMS Alert AL09/260113/CSIRT-ITA Sintesi Sanate alcune vulnerabilità in Typo3 CMS, di cui una con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati privi delle necessarie autorizzazioni di cancellare dati dal database rendendo di fatto inaccessibile il sito web ospitato sui sistemi target. Tipologia Tampering Denial of Service Prodotti e/o versioni affette Typo3 CMS 10.x.x versioni precedenti alla 10.4.55 ELTS 11.x.x versioni precedenti alla 11.5.49 ELTS 12.x.x versioni precedenti alla 12.4.41 LTS 13.x.x versioni precedenti alla 13.4.23 LTS 14.x.x versioni precedenti alla 14.0.2 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti. Di seguito è riportata la sola CVE relativa alla vulnerabilità con gravità “alta”:

Sanate vulnerabilità in Typo3 CMS Alert AL05/250909/CSIRT-ITA Sintesi Sanate alcune vulnerabilità in Typo3 CMS, di cui una con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati di accedere a informazioni sensibili sui sistemi target. Tipologia Information Disclosure Prodotti e/o versioni affette Typo3 CMS 9.x.x versioni precedenti alla 9.5.55 10.x.x versioni precedenti alla 10.4.54 11.x.x versioni precedenti alla 11.5.48 12.x.x versioni precedenti alla 12.4.37 13.x.x versioni precedenti alla 13.4.18 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti. Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: