リモートホストにインストールされている TYPO3 のバージョンは、8.7.27 より前の 8.5.x または 9.5.8 より前の 9.x です。したがって、ユーザーセッションを適切にクリーンアップできないため、セッションハイジャックの脆弱性の影響を受けます。ユーザーがログアウトすると、そのセッションは匿名ユーザーのセッションに転送されます。以前にログインしたユーザーが使用したクライアントアプリケーションにアクセスできる認証されていないローカル攻撃者が、これを悪用して、以前にログインしたユーザーのコンテキストでアクションを実行できる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

TYPO3 8.5.x < 8.7.27 / 9.x < 9.5.8 セッションハイジャック（TYPO3-CORE-SA-2019-018）

low Nessus プラグイン ID 138599

変更ログが見つかりません