リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7cc003cb-83b9-11ee-957d-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TYPO3 は、GNU GPL の下でリリースされたオープンソースの PHP ベースの Web コンテンツ管理システムです。影響を受けるバージョンでは、DOM 処理命令が正しく処理されません。これにより、typo3/html-sanitizer のクロスサイトスクリプティングメカニズムをバイパスできます。この脆弱性は、バージョン 1.5.3 および 2.1.4 で修正されました。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-47125)

  - TYPO3 は、GNU GPL の下でリリースされたオープンソースの PHP ベースの Web コンテンツ管理システムです。影響を受けるバージョンでは、スタンドアロンインストールツールのログイン画面で、一時データディレクトリのフルパス (/var/www/html/var/transient/ など) が漏洩されます。これは、composer ベースのシナリオにのみ適用されます。従来の non-composer インストールは影響を受けません。この問題は、バージョン 12.4.8で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-47126)

  - TYPO3 は、GNU GPL の下でリリースされたオープンソースの PHP ベースの Web コンテンツ管理システムです。typo3 インストールでは、少なくとも 2 つの異なるサイトが常に存在します。例: first.example.org および second.example.com。
    影響を受けるバージョンでは、最初のサイト用に生成されたセッション Cookie が、追加の認証を必要とせずに 2 番目のサイトで再利用される可能性があります。この脆弱性は、バージョン 8.7.55、9.5.44、10.4.41、11.5.33、12.4.8 で修正されました。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-47127)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている TYPO3 のバージョンは、12.2.0 < 12.4.8 より前です。したがって、TYPO3-CORE-SA-2023-005 のアドバイザリに記載されている脆弱性の影響を受けます。

  - スタンドアロンインストールツールのログイン画面で、一時データディレクトリのフルパス (/var/www/html/var/transient/ など) が漏洩されます。これは、composer ベースのシナリオにのみ適用されます。従来の non-composer インストールは影響を受けません。(CVE-2023-47126)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 7cc003cb-83b9-11ee-957d-b42e991fc52e advisory.

  - TYPO3 is an open source PHP based web content management system released under the GNU GPL. In affected     versions DOM processing instructions are not handled correctly. This allows bypassing the cross-site     scripting mechanism of typo3/html-sanitizer. This vulnerability has been addressed in versions 1.5.3 and     2.1.4. Users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2023-47125)

  - TYPO3 is an open source PHP based web content management system released under the GNU GPL. In affected     versions the login screen of the standalone install tool discloses the full path of the transient data     directory (e.g. /var/www/html/var/transient/). This applies to composer-based scenarios only - classic     non-composer installations are not affected. This issue has been addressed in version 12.4.8. Users are     advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-47126)

  - TYPO3 is an open source PHP based web content management system released under the GNU GPL. In typo3     installations there are always at least two different sites. Eg. first.example.org and second.example.com.
    In affected versions a session cookie generated for the first site can be reused on the second site     without requiring additional authentication. This vulnerability has been addressed in versions 8.7.55,     9.5.44, 10.4.41, 11.5.33, and 12.4.8. Users are advised to upgrade. There are no known workarounds for     this vulnerability. (CVE-2023-47127)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 TYPO3 版本为低于 12.4.8 的 12.2.0。因此，该主机受到 TYPO3-CORE-SA-2023-005 公告中提及的漏洞的影响。

  - 独立安装工具的登录屏幕显示瞬态数据目录的完整路径（例如 /var/www/html/var/transient/）。这仅适用于基于 Composer 的场景 - 经典的非 Composer 安装不受影响。(CVE-2023-47126)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 TYPO3 版本為早於 12.4.8 的 12.2.0。因此，會受到 TYPO3-CORE-SA-2023-005 公告中所提及的一個弱點影響。

  - 獨立安裝工具的登入畫面會洩漏暫時性資料目錄的完整路徑 (例如 /var/www/html/var/transient/)。這僅適用於基於 composer 的情境 - 傳統的非 composer 安裝不受影響。(CVE-2023-47126)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of TYPO3 installed on the remote host is prior to 12.2.0 < 12.4.8. It is, therefore, affected by a vulnerability as referenced in the TYPO3-CORE-SA-2023-005 advisory.

  - The login screen of the standalone install tool discloses the full path of the transient data directory     (e.g. /var/www/html/var/transient/). This applies to composer-based scenarios only - classic non-     composer installations are not affected. (CVE-2023-47126)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
185775	FreeBSD : typo3 -- 複数の脆弱性 (7cc003cb-83b9-11ee-957d-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2023/11/15	2023/12/21	medium
185514	TYPO3 12.2.0 < 12.4.8 (TYPO3-CORE-SA-2023-005)	Nessus	CGI abuses	2023/11/14	2025/5/14	medium
185775	FreeBSD : typo3 -- Multiple vulnerabilities (7cc003cb-83b9-11ee-957d-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2023/11/15	2023/12/21	medium
185514	TYPO3 12.2.0 < 12.4.8 (TYPO3-CORE-SA-2023-005)	Nessus	CGI abuses	2023/11/14	2025/5/14	medium
185514	TYPO3 12.2.0 < 12.4.8 (TYPO3-CORE-SA-2023-005)	Nessus	CGI abuses	2023/11/14	2025/5/14	medium
185514	TYPO3 12.2.0 < 12.4.8 (TYPO3-CORE-SA-2023-005)	Nessus	CGI abuses	2023/11/14	2025/5/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium