CVE-2010-3716

Опубликовано: 25 окт. 2010

Источник: nvd

CVSS2: 6

EPSS Низкий

Описание

The be_user_creation task in TYPO3 4.2.x before 4.2.15 and 4.3.x before 4.3.7 allows remote authenticated users to gain privileges via a crafted POST request that creates a user account with arbitrary group memberships.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:typo3:typo3:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.4:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.5:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.6:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.7:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.8:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.9:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.10:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.11:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.12:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.13:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.2.14:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.3.0:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.3.1:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.3.2:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.3.3:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.3.4:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.3.5:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:4.3.6:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00413

Низкий

6 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2010-3716

ubuntu

больше 15 лет назад

CVE-2010-3716

debian

больше 15 лет назад

The be_user_creation task in TYPO3 4.2.x before 4.2.15 and 4.3.x befor ...

GHSA-f9q6-cgr6-rjfx

github

больше 3 лет назад

BDU:2015-02085

fstec

около 11 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации

BDU:2015-01425

fstec

больше 15 лет назад

EPSS

Процентиль: 61%

0.00413

Низкий

6 Medium

CVSS2

Дефекты

CWE-20