CVE-2026-77131

ŚrednieCVSS 5.3

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Gdy OpenSSL jest niedostępny na serwerze, rozszerzenie przesyła informacje o systemie TYPO3 w postaci zwykłego tekstu zamiast je szyfrować. Wykorzystanie wymaga, aby atakujący miał już kontrolę nad kluczem API projektu SYSSY.

Ocena ryzyka

Jeśli atakujący przechwyci ruch sieciowy, może uzyskać wrażliwe informacje o systemie, co może ułatwić dalsze ataki.

Rekomendacja

Upewnij się, że OpenSSL jest zainstalowany i dostępny na serwerze, lub zaktualizuj rozszerzenie do wersji, która wymusza szyfrowanie.

Inne podatności w TYPO3 SYSSY extension

CVE-2026-77130Średnie
Rozszerzenie nieprawidłowo weryfikuje wygaśnięcie tokena JWT dostarczonego przez klienta, co pozwala atakującemu mającemu kontrolę nad ważnym kluczem API na uwierzytelnienie przy użyciu wygasłego tokena. Wykorzystanie wymaga, aby atakujący miał już kontrolę nad kluczem API projektu SYSSY.

Oryginalny opis (angielski, źródło NVD)

When OpenSSL is unavailable on the server, the extension transmits TYPO3 system information in cleartext instead of encrypting it. Exploitation requires the attacker to already be in control of the SYSSY project's API key.