Към съдържанието
Търсене

CVE-2020-15086: FriendsOfTYPO3 mediace, десериализация

9.8

CVSS 3.1

3,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In TYPO3 installations with the "mediace" extension from version 7.6.2 and before version 7.6.5, it has been discovered that an internal verification mechanism can be used to generate arbitrary checksums. The allows to inject arbitrary data having a valid cryptographic message authentication code and can lead to remote code execution. To successfully exploit this vulnerability, an attacker must have access to at least one `Extbase` plugin or module action in a TYPO3 installation. This is fixed in version 7.6.5 of the "mediace" extension for TYPO3.

    Засегнати продукти

    • FriendsOfTYPO3 mediace: >= 7.6.2, < 7.6.5

    Вид слабост

    История

    • 29 юли 2020 Публикувано

    Първоизточници

    CVE-2020-15086: FriendsOfTYPO3 mediace, десериализация | freedomonline.bg