漏洞标题
N/A
漏洞描述信息
## 漏洞概述
存在一个未指定的漏洞,位于TYPO3 4.3.0版本中的OpenID身份认证扩展中,该漏洞允许远程攻击者通过未知的攻击向量绕过身份验证并获得后端用户账户的访问权限。
## 影响版本
- TYPO3 4.3.0
## 漏洞细节
该漏洞存在于OpenID身份认证扩展中。攻击者可以通过未知的攻击向量,其中攻击者和受害者都有一个在认证过程中丢弃身份的OpenID提供商,从而绕过身份验证并获取后端用户账户的访问权限。
## 漏洞影响
- 远程攻击者可以绕过认证并访问后端用户账户
- 导致系统安全性下降,敏感信息可能被泄露
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Unspecified vulnerability in the OpenID Identity Authentication extension in TYPO3 4.3.0 allows remote attackers to bypass authentication and gain access to a backend user account via unknown attack vectors in which both the attacker and victim have an OpenID provider that discards identities during authentication.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Typo3 OpenID 身份认证扩展件未明漏洞
漏洞描述信息
Typo3是开源内容管理系统(CMS)和内容管理框架(CMF)。 Typo3的 OpenID 身份认证扩展件存在未明漏洞。远程攻击者可以借助未明攻击向量绕过认证,获取进入后台的用户账号,攻击者和受害人的未知的向量都具有OpenID提供者(在身份验证中丢弃)。
CVSS信息
N/A
漏洞类别
授权问题