遠端主機上安裝的 TYPO3 版本為 9.5.17 之前的 9.x 版，或是 10.4.2 之前的 10.x 版。因此，會受到多個弱點影響：
  - Typo3 的表單引擎元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入便將其傳回給使用者所導致。經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼 (CVE-2020-11064)。

  - Typo3 中存在多個不安全的還原序列化弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送特製 Java 物件的方式在受影響的主機上執行任意程式碼 (CVE-2020-11066 & CVE-2020-11067)。

  - Typo3 的後端使用者介面和安裝工具元件中存在一個伺服器端要求偽造弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過上傳特製的檔案來強制應用程式代表其產生潛在的惡意要求。(CVE-2020-11069)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

偵測

TYPO3 9.x < 9.5.17 / 10.x < 10.4.2 多個弱點

critical Nessus Plugin ID 138385

找不到變更記錄