CVE-2012-1607
CVE-2012-1607
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Command Line Interface (CLI) script in TYPO3 4.4.0 through 4.4.13, 4.5.0 through 4.5.13, 4.6.0 through 4.6.6, 4.7, and 6.0 allows remote attackers to obtain the database name via a direct request.
EPSS 3,1%
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.4.0, ≤ 4.4.13
Нет опубликованного исправления
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.5.0, ≤ 4.5.13
Нет опубликованного исправления
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.6.0, ≤ 4.6.6
Нет опубликованного исправления
Первоисточники
- http://secunia.com/advisories/48647
- http://secunia.com/advisories/48622
- http://www.openwall.com/lists/oss-security/2012/03/30/4
- http://osvdb.org/80761
- http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2012-001/
- http://www.debian.org/security/2012/dsa-2445
- http://www.securityfocus.com/bid/52771
- https://nvd.nist.gov/vuln/detail/CVE-2012-1607