CVE-2014-3944

Опубликовано: 03 июн. 2014

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

The Authentication component in TYPO3 6.2.0 before 6.2.3 does not properly invalidate timed out user sessions, which allows remote attackers to bypass authentication via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:typo3:typo3:6.2:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:6.2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:6.2.0:beta2:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:6.2.0:beta3:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:6.2.1:*:*:*:*:*:*:*

cpe:2.3:a:typo3:typo3:6.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.01308

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2014-3944

ubuntu

около 12 лет назад

The Authentication component in TYPO3 6.2.0 before 6.2.3 does not properly invalidate timed out user sessions, which allows remote attackers to bypass authentication via unspecified vectors.

CVE-2014-3944

debian

около 12 лет назад

The Authentication component in TYPO3 6.2.0 before 6.2.3 does not prop ...

GHSA-9j8h-xrgj-7gw2

github

больше 4 лет назад

TYPO3 Improper Session Invalidation

EPSS

Процентиль: 68%

0.01308

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-287