Im TYPO3 Import/Export-Modul konnte IT-Security Consultant Franz G. Jahn eine Schwachstelle identifizieren, durch die beliebige Benutzereingaben deserialisiert werden. Abhängig vom konkreten Setup einer Installation können darüber beliebige Dateien gelöscht oder sogar eigener Code zur Ausführung gebracht werden. Die Schwachstelle ist nur durch authentifizierte Redakteure ausnutzbar.
Da die Schwachstelle jedoch auf dem verwendeten Dateiformat beruht, ist eine grundsätzliche Behebung nicht ohne Weiteres möglich. Dementsprechend wird im aktuellen TYPO3-Release der Zugriff auf das Import/Export-Modul auf administrative Nutzer eingeschränkt. Für vertrauenswürdige Benutzer kann die verwundbare Funktion jedoch weiterhin freigegeben werden.
Informationen zu den Schwachstellen finden Sie in unseren Security Advisory sowie im zugehörigen TYPO3 Security Bulletin/ You will find detailed information about these security issues in our Security Advisory and in the related TYPO3 Security Bulletin:
11.02.2025
- 12.02.2025
Hack10: Netzwerksicherheit
18.02.2025
- 20.02.2025
Hack3: Angriffe auf Windows-basierte Netzwerke
25.02.2025
- 26.02.2025
Hack5: Exploit Development
03.03.2025
- 04.03.2025
Hack8: WLAN Hacking und WLAN Security
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer