FICHE CVE
CVE-2009-0255
Publiée le 2009-01-22 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le CMS TYPO3 (versions 4.0.0 à 4.2.3) utilise une méthode prévisible pour générer des clés de chiffrement lors de l'installation de l'extension du système. Un attaquant distant peut exploiter cette faiblesse pour casser les clés et déchiffrer des données sensibles sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. Comme le processus est automatisé et ne nécessite qu'un accès réseau, il est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The System extension Install tool in TYPO3 4.0.0 through 4.0.9, 4.1.0 through 4.1.7, and 4.2.0 through 4.2.3 creates the encryption key with an insufficiently random seed, which makes it easier for attackers to crack the key.