CVE-2010-0286

⚪ Do wiadomości

Nieokreślona podatność w TYPO3 umożliwia zdalnym atakującym obejście uwierzytelnienia.

CVSS
5.1
EPSS
0.3%
Exploit
none
Vendor
typo3
Opis źródłowy (NVD)

Unspecified vulnerability in the OpenID Identity Authentication extension in TYPO3 4.3.0 allows remote attackers to bypass authentication and gain access to a backend user account via unknown attack vectors in which both the attacker and victim have an OpenID provider that discards identities during authentication.

auth-bypass Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS5.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2010-02-22 13:26:35 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje