ID de Prueba:	1.3.6.1.4.1.25623.1.0.902795
Categoría:	Web application abuses
Título:	TYPO3 'BACK_PATH' Parameter LFI Vulnerability (TYPO3-CORE-SA-2011-004)
Resumen:	TYPO3 is prone to local file inclusion (LFI) vulnerability.
Descripción:	Summary: TYPO3 is prone to local file inclusion (LFI) vulnerability. Vulnerability Insight: The flaw is due to an input passed to the 'BACK_PATH' parameter in 'typo3/sysext/workspaces/Classes/Controller/AbstractController.php' is not nroperly verified before being used to include files. Vulnerability Impact: Successful exploitation could allow an attacker to obtain arbitrary local files in the context of an affected site. Affected Software/OS: TYPO3 version 4.5.x before 4.5.9, 4.6.x before 4.6.2 and development versions of 4.7. Solution: Update to version 4.5.9, 4.6.2 or later. CVSS Score: 6.8 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2011-4614 http://www.openwall.com/lists/oss-security/2011/12/16/1 http://www.osvdb.org/77776 http://secunia.com/advisories/47201
Copyright	Copyright (C) 2012 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.