De quoi il s’agit

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden. Ein lokaler, oder ein enfernter authentisierter Angreifer kann mehrere Schwachstellen in TYPO3 Extensions ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

Dans quelles conditions ?

Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Programmcode auszuführen
• vertrauliche Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen

Suis-je concerné ?

Concernés selon le BSI :

• TYPO3 Extension Mailqueue <0.5.2
• TYPO3 Extension Mailqueue <0.4.5
• TYPO3 Extension Redirect Tab <4.0.5
• TYPO3 Extension Redirect Tab <3.1.7
• TYPO3 Extension Redirect Tab <2.1.2
• TYPO3 Extension E-Mail MFA Provider

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• TYPO3 Extension Mailqueue 0.5.2
• TYPO3 Extension Mailqueue 0.4.5
• TYPO3 Extension Redirect Tab 4.0.5
• TYPO3 Extension Redirect Tab 3.1.7
• TYPO3 Extension Redirect Tab 2.1.2

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.