远程主机上安装的 TYPO3 版本为低于 8.7.57 ELTS 的 8.0.0/低于 9.5.46 ELTS 的 9.0.0/低于 10.4.43 ELTS 的 10.0.0/ 低于 11.5.35 的 11.0.0/低于 12.4.11/13.0.1 的 12.0.0。因此，该主机受到 TYPO3-CORE-SA-2024-004 公告中提及的漏洞的影响。

  - TYPO3 是根据 GNU GPL 发布的基于 PHP 的开源 Web 内容管理系统。`$GLOBALS['SYS']['encryptionKey']` 的明文值会在 TYPO3 安装工具用户界面的编辑表单中显示。攻击者可利用此值生成加密哈希，用于验证 HTTP 请求参数的真实性。利用此漏洞需要具有系统维护者权限的管理员级别的后端用户帐户。建议用户更新到 TYPO3 版本 8.7.57 ELTS、9.5.46 ELTS、10.4.43 ELTS、11.5.35 LTS、12.4.11 LTS、13.0.1，以修复所述问题。目前尚无针对此漏洞的变通方案。(CVE-2024-25119)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

TYPO3 8.0.0 < 8.7.57 ELTS/9.0.0 < 9.5.46 ELTS/10.0.0 < 10.4.43 ELTS/11.0.0 < 11.5.35/12.0.0 < 12.4.11/13.0.1 (TYPO3-CORE-SA-2024-004)

medium Nessus 插件 ID 190493

版本 1.0