Vulnerabilidad en TYPO3 (CVE-2022-23500)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/12/2022
Última modificación:
16/12/2022
Descripción
TYPO3 es un sistema de gestión de contenidos web basado en PHP de código abierto. En versiones anteriores a 9.5.38, 10.4.33, 11.5.20 y 12.1.1, la solicitud de recursos no válidos o inexistentes a través de HTTP activa el controlador de errores de página, que nuevamente podría recuperar contenido que se mostrará como un mensaje de error de otro página. Esto conduce a un escenario en el que la aplicación se llama a sí misma de forma recursiva, amplificando el impacto del ataque inicial hasta que se exceden los límites del servidor web. Esta vulnerabilidad es muy similar, pero no idéntica, a la descrita en CVE-2021-21359. Este problema se solucionó en las versiones 9.5.38 ELTS, 10.4.33, 11.5.20 o 12.1.1.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:* | 9.0.0 (incluyendo) | 9.5.38 (excluyendo) |
| cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:* | 10.0.0 (incluyendo) | 10.4.33 (excluyendo) |
| cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:* | 11.0.0 (incluyendo) | 11.5.20 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página