远程主机上安装的 TYPO3 版本为低于 10.4.33 的 10.0.0 / 低于 11.5.20 的 11.0.0 / 低于 12.1.1 的 12.0.0。因此，该主机受到 TYPO3-CORE-SA-2022-014 公告中提及的漏洞的影响。

  - 当用户使用相应的密码恢复功能重置密码时，不会撤消该特定用户帐户的现有会话。这适用于前端用户会话和后端用户会话。(CVE-2022-23502)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

TYPO3 10.0.0 < 10.4.33 / 11.0.0 < 11.5.20 / 12.0.0 < 12.1.1 (TYPO3-CORE-SA-2022-014)

medium Nessus 插件 ID 168659

未找到依赖项