要点
- CVE-2005-4875 は typo3/cms, typo3 (typo3) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.2% より高い）。
- 対処：3.8.1 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| typo3/cms Packagist | < 3.8.1
| 3.8.1
|
| typo3 | = 1.1= 3.7.0≤ 3.8.0
| 修正版なし |
概要
TYPO3 3.8.0 and earlier allows remote attackers to obtain sensitive information via a direct request to misc/phpcheck/, which invokes the phpinfo function and prints values of unspecified environment variables.
NVD の説明
TYPO3 3.8.0 and earlier allows remote attackers to obtain sensitive information via a direct request to misc/phpcheck/, which invokes the phpinfo function and prints values of unspecified environment variables.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン