遠端主機上安裝的 TYPO3 版本早於 8.0.0 至 8.7.57 版的 ELTS/9.0.0 至 9.5.46 版的 ELTS/10.0.0 至 10.4.43 版的 ELTS/11.0.0 至 11.5.35 版/12.0.0 至 12.4.11/13.0.1 版。因此，會受到 TYPO3-CORE-SA-2024-002 公告中所提及的一個弱點影響。

  - 安裝工具中用於設定係統二進位檔路徑的數個設定容易受到程式碼執行影響。需要具備系統維護者權限的系統管理員層級後端使用者帳戶，才能惡意利用此弱點。此公告的對應變更涉及強制執行 TYPO3-PSA-2020-002 中所述的已知缺點：以 Sudo 模式保護安裝工具。(CVE-2024-22188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

TYPO3 8.0.0 < 8.7.57 ELTS/9.0.0 < 9.5.46 ELTS/10.0.0 < 10.4.43 ELTS/11.0.0 < 11.5.35/12.0.0 < 12.4.11/13.0.1 (TYPO3-CORE-SA-2024-002)

high Nessus Plugin ID 190467

版本 1.1

版本 1.0

版本 1.1 Jun 5, 2024, 10:55 AM Required Scan configuration ("Enable cgi scanning" set to "True") Plugin Feed: 202406051055
版本 1.0 Feb 14, 2024, 3:36 AM New Plugin Feed: 202402140336