TYPO3 rsaauth扩展授权问题漏洞 CVE-2015-2047 CNNVD-201502-372
2.6
AV
AC
AU
C
I
A
发布：
2015-02-23
修订：
2016-11-30
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。 TYPO3的rsaauth扩展中存在安全漏洞。当前端配置该程序时，远程攻击者可借助特制的密码利用该漏洞绕过身份验证。以下版本受到影响：TYPO3 4.3.0版本至4.3.14版本，4.4.0版本至4.4.15版本，4.5.0版本至4.5.39版本，4.6.0版本至4.6.18版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有92条受影响产品信息
