NVD

Id
45119  
Name
CVE-2012-3527  
Description
view_help.php in the backend help system in TYPO3 4.5.x before 4.5.19, 4.6.x before 4.6.12 and 4.7.x before 4.7.4 allows remote authenticated backend users to unserialize arbitrary objects and possibly execute arbitrary PHP code via an unspecified parameter, related to a "missing signature (HMAC)."  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:N/AC:H/Au:S/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2012-09-05  
Modified Date
2012-11-06  
Seq
2012-3527  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
226426 45119 CVE-2012-3527 http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2012-004/  View
226427 45119 CVE-2012-3527 DSA-2537  View
226428 45119 CVE-2012-3527 [oss-security] 20120822 Re: CVE request: Typo3  View
226429 45119 CVE-2012-3527 typo3-viewhelp-code-exec(77791)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
28384 JVNDB-2012-004091 TYPO3 のバックエンドのヘルプシステムにおける任意のオブジェクトのシリアル化を解除される脆弱性 TYPO3 のバックエンドのヘルプシステム内の view_help.php には、"missing signature (HMAC)" に関する処理に不備があるため、任意のオブジェクトのシリアル化を解除され、任意の PHP コードを実行される脆弱性が存在します。 CVE-2012-3527 56765 CVE-2012-3527 45119 4.6 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-004091.html 2012-08-15 2012-11-15 View