CVE-2010-0286
⚪ Do wiadomości
Nieokreślona podatność w TYPO3 umożliwia zdalnym atakującym obejście uwierzytelnienia.
CVSS
5.1
EPSS
0.3%
Exploit
none
Vendor
typo3
Opis źródłowy (NVD)
Unspecified vulnerability in the OpenID Identity Authentication extension in TYPO3 4.3.0 allows remote attackers to bypass authentication and gain access to a backend user account via unknown attack vectors in which both the attacker and victim have an OpenID provider that discards identities during authentication.
auth-bypass
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 5.1 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.3% |
| Opublikowano (NVD) | 2010-02-22 13:26:35 UTC |
| Ostatnia modyfikacja (NVD) | 2026-04-29 01:13:23 UTC |
Referencje
- http://osvdb.org/61680 (secalert@redhat.com)
- http://secunia.com/advisories/38206 (secalert@redhat.com) [Vendor Advisory]
- http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-001/ (secalert@redhat.com) [Vendor Advisory]
- http://www.vupen.com/english/advisories/2010/0127 (secalert@redhat.com) [Patch, Vendor Advisory]
- https://exchange.xforce.ibmcloud.com/vulnerabilities/55609 (secalert@redhat.com)