There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - TYPO3 is an open source, PHP based web content management system. By design, the file management module in
    TYPO3’s backend user interface has historically allowed the upload of any file type, with the exception of
    those that are directly executable in a web server context. This lack of restriction means it is possible
    to upload files that may be considered potentially harmful, such as executable binaries (e.g., `.exe`
    files), or files with inconsistent file extensions and MIME types (for example, a file incorrectly named
    with a `.png` extension but actually carrying the MIME type `application/zip`) starting in version 9.0.0
    and prior to versions 9.5.51 ELTS, 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS, and 13.4.12 LTS. Although such
    files are not directly executable through the web server, their presence can introduce indirect risks. For
    example, third-party services such as antivirus scanners or malware detection systems might flag or block
    access to the website for end users if suspicious files are found. This could negatively affect the
    availability or reputation of the site. Users should update to TYPO3 version 9.5.51 ELTS, 10.4.50 ELTS,
    11.5.44 ELTS, 12.4.31 LTS, or 13.4.12 LTS to fix the problem. (CVE-2025-47939)

遠端主機上安裝的 TYPO3 為 9.0.0 至 9.5.51 ELTS、10.0.0 至 10.4.50 ELTS、11.0.0 至 11.5.44 ELTS、12.0.0 至 12.4.31 或 13.0.0 至 13.4.12 版，因此，會受到 TYPO3-CORE-SA-2025-014 公告中所提及的一個弱點影響。

  - 依照設計TYPO3 後端使用者介面中的檔案管理模組歷來允許上傳任何檔案類型但可在 web 伺服器內容中直接執行的檔案類型除外。
    缺乏此限製表示攻擊者可以上傳可能被視為有害的檔案例如可執行的二進位檔 (例如 .exe 檔案)或具有不一致副檔名和 MIME 類型的檔案 (例如以 錯誤命名的檔案。 png 副檔名但實際上帶有 MIME 類型 application/zip)。雖然此類檔案無法透過 Web 伺服器直接執行但其存在可造成間接風險。例如，如果發現可疑檔案，第三方服務 (如防毒掃描程式或惡意程式碼偵測系統) 可能會標記或封鎖終端使用者對網站的存取權。
    這可能會對網站的可用性或信譽造成負面影響。 (CVE-2025-47939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 TYPO3 版本为低于 9.5.51 ELTS 的 9.0.0/低于 10.4.50 ELTS 的 10.0.0/低于 11.5.44 ELTS 的 11.0.0/低于 12.4.31 的 12.0.0/低于 13.4.12 的 13.0.0。因此，该主机受到 TYPO3-CORE-SA-2025-014 公告中提及的漏洞的影响。

  - 按照设计TYPO3 的后端用户界面中的文件管理模块历史上允许上传任何文件类型但可在 Web 服务器上下文中直接执行的文件类型除外。
    缺少这种限制意味着可以上传可能有害的文件例如可执行的二进制文件如 .exe 文件或文件扩展名和 MIME 类型不一致的文件例如错误地以 .dll 扩展名命名的文件。 png 扩展但实际携带 MIME 类型 application/zip。尽管此类文件无法通过 Web 服务器直接执行，但其存在可带来间接风险。例如，杀毒扫描程序或恶意软件检测系统等第三方服务发现可疑文件时可能会标记网站或阻止最终用户访问网站。
    这可能会对站点的可用性或声誉产生负面影响。 (CVE-2025-47939)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている TYPO3 のバージョンは、9.5.51 より前の 9.0.0 ELTS、10.4.50 より前の 10.0.0 ELTS、11.5.44 より前の 11.0.0 ELTS、12.4.31 より前の 12.0.0、13.4.12 より前の 13.0.0 です。したがって、TYPO3-CORE-SA-2025-014 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 設計上、TYPO3 のバックエンドユーザーインターフェイスのファイル管理モジュールは、Web サーバーコンテキストで直接実行可能なファイルを除いて、あらゆるファイルタイプのアップロードを許可していました。
    この制限がないことは、実行可能バイナリ (例: exe ファイル)、またはファイル拡張子と MIME タイプのファイル (たとえば、「」と誤って名前が付けられたファイル) など、潜在的に危険であると考えられるファイルをアップロードできることを意味します。 png 拡張ですが、実際には MIME タイプ application/zip を伝送します。このようなファイルは Web サーバーを介して直接実行できませんが、間接的なリスクをもたらす可能性があります。たとえば、アンチウイルススキャナーやマルウェア検出システムなどのサードパーティサービスは、疑わしいファイルが見つかった場合、エンドユーザーの Web サイトへのアクセスにフラグを立てる、またはブロックする可能性があります。
    これは、サイトの可用性やレピュテーションに悪影響を与える可能性があります。CVE-2025-47939

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of TYPO3 installed on the remote host is 9.0.0 prior to 9.5.51 ELTS / 10.0.0 prior to 10.4.50 ELTS / 11.0.0 prior to 11.5.44 ELTS / 12.0.0 prior to 12.4.31 / 13.0.0 prior to 13.4.12. It is, therefore, affected by a vulnerability as referenced in the TYPO3-CORE-SA-2025-014 advisory.

  - By design, the file management module in TYPO3's backend user interface has historically allowed the     upload of any file type, with the exception of those that are directly executable in a web server context.
    This lack of restriction means it is possible to upload files that may be considered potentially harmful,     such as executable binaries (e.g., .exe files), or files with inconsistent file extensions and MIME types     (for example, a file incorrectly named with a .png extension but actually carrying the MIME type     application/zip). Although such files are not directly executable through the web server, their presence     can introduce indirect risks. For example, third-party services such as antivirus scanners or malware     detection systems might flag or block access to the website for end users if suspicious files are found.
    This could negatively affect the availability or reputation of the site. (CVE-2025-47939)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434780	SCA: security update for typo3/cms-core (GHSA-9hq9-cr36-4wpj)	Tenable Cloud Security	SCA Checks	2025/8/20	2026/7/2	medium
434780	SCA: security update for typo3/cms-core (GHSA-9hq9-cr36-4wpj)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/20	2026/7/2	medium
236973	TYPO3 9.0.0 < 9.5.51 ELTS / 10.0.0 < 10.4.50 ELTS / 11.0.0 < 11.5.44 ELTS / 12.0.0 < 12.4.31 / 13.0.0 < 13.4.12 (TYPO3-CORE-SA-2025-014)	Nessus	CGI abuses	2025/5/20	2025/5/20	medium
236973	TYPO3 9.0.0 < 9.5.51 ELTS / 10.0.0 < 10.4.50 ELTS / 11.0.0 < 11.5.44 ELTS / 12.0.0 < 12.4.31 / 13.0.0 < 13.4.12 (TYPO3-CORE-SA-2025-014)	Nessus	CGI abuses	2025/5/20	2025/5/20	medium
236973	TYPO3 9.0.0 < 9.5.51 ELTS / 10.0.0 < 10.4.50 ELTS / 11.0.0 < 11.5.44 ELTS / 12.0.0 < 12.4.31 / 13.0.0 < 13.4.12 (TYPO3-CORE-SA-2025-014)	Nessus	CGI abuses	2025/5/20	2025/5/20	medium
236973	TYPO3 9.0.0 < 9.5.51 ELTS / 10.0.0 < 10.4.50 ELTS / 11.0.0 < 11.5.44 ELTS / 12.0.0 < 12.4.31 / 13.0.0 < 13.4.12 (TYPO3-CORE-SA-2025-014)	Nessus	CGI abuses	2025/5/20	2025/5/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium