TYPO3 8.x < 8.7.30 / 9.x < 9.5.12 / 10.x < 10.2.2 多個弱點

high Nessus Plugin ID 138510

語系：

概要

遠端 Web 伺服器中有一個 PHP 指令碼受到多個弱點影響

說明

遠端主機上安裝的 TYPO3 版本為 8.7.30 之前的 8.x 版，9.5.12 之前的 9.x 版，或是 10.2.2 之前的 10.x 版。
因此，會受到多個弱點影響：
- Typo3 的擴充管理員中存在目錄遊走弱點。經驗證的遠端攻擊者可惡意利用此弱點，透過傳送含有目錄遊走字元的 URI，暴露伺服器限制路徑外的檔案內容 (CVE-2019-19848)。

- Typo3 的 QueryGenerator 和 QueryView 類中存在一個不安全的還原序列化弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送特製物件的方式在受影響的主機上執行任意程式碼 (CVE-2019-19849)。

- Typo 的 QueryGenerator 類中有一個 SQL 插入 (SQLi) 弱點，這是因為未正確驗證使用者提供的輸入所致。經驗證的遠端攻擊者可利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。(CVE-2019-19850)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本