製品・ソフトウェアに関する情報
Vulnerability Search
TYPO3 における危険なタイプのファイルの無制限アップロードに関する脆弱性
Title TYPO3 における危険なタイプのファイルの無制限アップロードに関する脆弱性
Summary

TYPO3 には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Sept. 5, 2017, midnight
Registration Date Oct. 4, 2017, 5:25 p.m.
Last Update Oct. 4, 2017, 5:25 p.m.
CVSS3.0 : 重要
Score 8.8
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS2.0 : 警告
Score 6.5
Vector AV:N/AC:L/Au:S/C:P/I:P/A:P
Affected System
TYPO3 Association
TYPO3 7.6.0 から 7.6.21
TYPO3 8.0.0 から 8.7.4
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2017年10月04日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2017-14251
Summary

Unrestricted File Upload vulnerability in the fileDenyPattern in sysext/core/Classes/Core/SystemEnvironmentBuilder.php in TYPO3 7.6.0 to 7.6.21 and 8.0.0 to 8.7.4 allows remote authenticated users to upload files with a .pht extension and consequently execute arbitrary PHP code.

Publication Date Sept. 11, 2017, 6:29 p.m.
Registration Date Jan. 26, 2021, 1:15 p.m.
Last Update Nov. 21, 2024, 12:12 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:typo3:typo3:8.6.1:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.6:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.3.1:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.5:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.20:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.2.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.7.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.2:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.3:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.2.1:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.7.2:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.7.3:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.16:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.19:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.5.1:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.7:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.5.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.1.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.15:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.14:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.18:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.21:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.17:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.4.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.1.1:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.12:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.3.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.9:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.6.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.0.0:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.0.1:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.4:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.7.4:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.4.1:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.10:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.11:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.7.1:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.1:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:8.1.2:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.8:*:*:*:*:*:*:*
cpe:2.3:a:typo3:typo3:7.6.13:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List