CVE-2012-1605
CVE-2012-1605
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Extbase Framework in TYPO3 4.6.x through 4.6.6, 4.7, and 6.0 unserializes untrusted data, which allows remote attackers to unserialize arbitrary objects and possibly execute arbitrary code via vectors related to "a missing signature (HMAC) for a request argument."
EPSS 2,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.6, < 4.6.7
Обновитесь до 4.6.7
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.4.0, < 4.4.14
Обновитесь до 4.4.14
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.5.0, < 4.5.14
Обновитесь до 4.5.14