CVE-2010-3663

Опубликовано: 04 нояб. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

TYPO3 before 4.1.14, 4.2.x before 4.2.13, 4.3.x before 4.3.4 and 4.4.x before 4.4.1 contains an insecure default value of the variable fileDenyPattern which could allow remote attackers to execute arbitrary code on the backend.

Ссылки

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=590719
Mailing List
Third Party Advisory
https://security-tracker.debian.org/tracker/CVE-2010-3663
Third Party Advisory
https://typo3.org/security/advisory/typo3-sa-2010-012/#Arbitrary_Code_Execution
Vendor Advisory
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=590719
Mailing List
Third Party Advisory
https://security-tracker.debian.org/tracker/CVE-2010-3663
Third Party Advisory
https://typo3.org/security/advisory/typo3-sa-2010-012/#Arbitrary_Code_Execution
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*

Версия до 4.1.14 (исключая)

cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.13 (исключая)

cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*

Версия от 4.3.0 (включая) до 4.3.4 (исключая)

cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.1 (исключая)

EPSS

Процентиль: 87%

0.03147

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-434

Связанные уязвимости

CVE-2010-3663

CVSS3: 8.8

ubuntu

больше 6 лет назад

CVE-2010-3663

CVSS3: 8.8

debian

больше 6 лет назад

TYPO3 before 4.1.14, 4.2.x before 4.2.13, 4.3.x before 4.3.4 and 4.4.x ...

GHSA-wjpc-gjf7-9938

CVSS3: 8.8

github

почти 4 года назад

TYPO3 Arbitrary Code Execution vulnerability on the backend

EPSS

Процентиль: 87%

0.03147

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-434