p PatchFirst

GHSA-45xg-4w5x-j429

GHSA-45xg-4w5x-j429 · TYPO3 Arbitrary Shell Execution in Swiftmailer library

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The swiftmailer library in use allows to execute arbitrary shell commands if the "From" header comes from a non-trusted source and no "Return-Path" is configured. Affected are only TYPO3 installation the configuration option ``` $GLOBALS['TYPO3_CONF_VARS']['MAIL']['transport'] ``` is set to "sendmail". Installations with the default configuration are not affected.

CVSS 8.1 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • typo3/cms Packagist

    Версии
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2.5
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.2.0, < 6.2.6

    Обновитесь до 6.2.6

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.1.0, < 6.1.12

    Обновитесь до 6.1.12

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.7.0, < 4.7.20

    Обновитесь до 4.7.20

  • typo3/cms Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.5.0, < 4.5.37

    Обновитесь до 4.5.37

Первоисточники

Проверьте свой сервер →