TYPO3 多个身份认证和会话劫持漏洞 CVE-2009-0256 CNNVD-200901-301

7.5 AV AC AU C I A
发布： 2009-01-22
修订： 2017-08-08

Typo3是开源内容管理系统(CMS) TYPO3 的身份认证库存在会话劫持漏洞。远程攻击者可以借助与(1)frontend和(2)backend身份认证的相关的未明向量，劫持web会话。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有24条受影响产品信息