There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in TYPO3 before 8.7.30, 9.x before 9.5.12, and 10.x before 10.2.2. It has been
    discovered that the classes QueryGenerator and QueryView are vulnerable to insecure deserialization. One
    exploitable scenario requires having the system extension ext:lowlevel (Backend Module: DB Check)
    installed, with a valid backend user who has administrator privileges. The other exploitable scenario
    requires having the system extension ext:sys_action installed, with a valid backend user who has limited
    privileges. (CVE-2019-19849)

遠端主機上安裝的 TYPO3 版本為 8.7.30 之前的 8.x 版，9.5.12 之前的 9.x 版，或是 10.2.2 之前的 10.x 版。
因此，會受到多個弱點影響：
  - Typo3 的擴充管理員中存在目錄遊走弱點。經驗證的遠端攻擊者可惡意利用此弱點，透過傳送含有目錄遊走字元的 URI，暴露伺服器限制路徑外的檔案內容 (CVE-2019-19848)。

  - Typo3 的 QueryGenerator 和 QueryView 類中存在一個不安全的還原序列化弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送特製物件的方式在受影響的主機上執行任意程式碼 (CVE-2019-19849)。

  - Typo 的 QueryGenerator 類中有一個 SQL 插入 (SQLi) 弱點，這是因為未正確驗證使用者提供的輸入所致。經驗證的遠端攻擊者可利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。(CVE-2019-19850)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

远程主机上安装的 TYPO3 版本为低于 8.7.30 的 8.x、低于 9.5.12 的 9.x 或低于 10.x 的 10.2.2。
因此，该应用程序受到多个漏洞的影响：
  - Typo3 的扩展管理器中存在目录遍历漏洞。经身份验证的远程攻击者可利用此问题，通过发送包含目录遍历字符的 URI，泄露服务器受限路径外的文件内容 (CVE-2019-19848)。

  -Typo3 的 QueryGenerator 和 QueryView 类中存在不安全的反序列化漏洞。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的对象，在受影响的主机上执行任意代码 (CVE-2019-19849)。

  - Typo 的 QueryGenerator 类中存在 SQL 注入 (SQLi) 漏洞，这是未正确验证用户提供的输入所致。经过身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据 (CVE-2019-19850)。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

リモートホストにインストールされている TYPO3 のバージョンは、8.7.30 より前の 8.x、9.5.12 より前の 9.x、または 10.2.2 より前の 10.x です。
そのため、以下の複数の脆弱性の影響を受けます。
  - Typo3 の拡張マネージャーにディレクトリトラバーサル脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル文字を含むURIを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏えいさせる可能性があります（CVE-2019-19848）。

  - Typo3 の QueryGenerator クラスと QueryView クラスに、安全でない逆シリアル化の脆弱性があります。認証されたリモート攻撃者がこれを悪用し、巧妙に作りこまれたオブジェクトを送信して、影響を受けるホストで任意のコードを実行する可能性があります（CVE-2019-19849）。

  - ユーザー指定の入力が不適切に検証されているため、Typo の QueryGenerator クラスに SQL インジェクション（SQLi）の脆弱性があります。認証されたリモート攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏洩または操作する可能性があります（CVE-2019-19850）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

The version of TYPO3 installed on the remote host is 8.x prior to 8.7.30, 9.x prior to 9.5.12 or 10.x prior to 10.2.2.
It is, therefore, affected by multiple vulnerabilities:
  - A directory traversal vulnerability exists in Typo3's extension manager. An authenticated, remote   attacker can exploit this, by sending a URI that contains directory traversal characters, to disclose   the contents of files located outside of the server's restricted path (CVE-2019-19848).

  - An unsecure deserialization vulnerability exists in Typo3's QueryGenerator & QueryView classes. An   authenticated, remote attacker could exploit this, via a specially crafted object, to execute arbitary   code on an affected host (CVE-2019-19849).

  - A SQL injection (SQLi) vulnerability exists in Typo's QueryGenerator class due to improper validation   of user-supplied input. An authenticated, remote attacker can exploit this to inject or manipulate SQL   queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data   (CVE-2019-19850).

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version

ID	名稱	產品	系列	已發布	已更新	嚴重性
433449	SCA: security update for typo3/cms, typo3/cms-core (GHSA-rcgc-4xfc-564v)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
433449	SCA: security update for typo3/cms, typo3/cms-core (GHSA-rcgc-4xfc-564v)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
138510	TYPO3 8.x < 8.7.30 / 9.x < 9.5.12 / 10.x < 10.2.2 多個弱點	Nessus	CGI abuses	2020/7/15	2025/5/14	high
138510	TYPO3 8.x < 8.7.30 / 9.x < 9.5.12 / 10.x < 10.2.2 多个漏洞	Nessus	CGI abuses	2020/7/15	2025/5/14	high
138510	TYPO3 8.x < 8.7.30 / 9.x < 9.5.12 / 10.x < 10.2.2 の複数の脆弱性	Nessus	CGI abuses	2020/7/15	2025/5/14	high
138510	TYPO3 8.x < 8.7.30 / 9.x < 9.5.12 / 10.x < 10.2.2 Multiple Vulnerabilities	Nessus	CGI abuses	2020/7/15	2025/5/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high