ID de Prueba:	1.3.6.1.4.1.25623.1.0.804467
Categoría:	Web application abuses
Título:	TYPO3 Authentication Subcomponent Authentication Bypass Vulnerability
Resumen:	TYPO3 is prone to an authentication bypass vulnerability.
Descripción:	Summary: TYPO3 is prone to an authentication bypass vulnerability. Vulnerability Insight: The flaw is triggered as the program stores passwords for backend access as MD5 hashes in the database. Vulnerability Impact: Successful exploitation will allow remote attackers to directly authenticate to a backend users account without needing any knowledge of the password. Affected Software/OS: TYPO3 versions prior to 6.2 Solution: Upgrade to TYPO3 6.2 or later. CVSS Score: 4.0 CVSS Vector: AV:N/AC:H/Au:N/C:P/I:P/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2014-3945 Debian Security Information: DSA-2942 (Google Search) http://www.debian.org/security/2014/dsa-2942 http://www.openwall.com/lists/oss-security/2014/06/03/2
Copyright	Copyright (C) 2014 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.