Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-9509

HIGH · 7.5 CVSS Gepubliceerd: CWE-20

Beschrijving NL

De frontend renderingcomponent in TYPO3 4.5.x vóór 4.5.39, 4.6.x tot 6.2.x vóór 6.2.9 en 7.x vóór 7.0.2, wanneer config.prefixLocalAnchors is ingesteld op alles of in de cache, stelt externe aanvallers in staat om een niet-gespecificeerde impact te hebben (mogelijk resourceverbruik) via een "Cache Poisoning" -aanval met behulp van een URL met willekeurige argumenten, die een herlading van de pagina veroorzaakt.

Origineel (Engels) tonen

The frontend rendering component in TYPO3 4.5.x before 4.5.39, 4.6.x through 6.2.x before 6.2.9, and 7.x before 7.0.2, when config.prefixLocalAnchors is set to all or cached, allows remote attackers to have an unspecified impact (possibly resource consumption) via a "Cache Poisoning" attack using a URL with arbitrary arguments, which triggers a reload of the page.

Vendors

Typo3

Affected products

Typo3

References