FICHE CVE
CVE-2013-6288
Publiée le 2013-10-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les extensions Apache Solr pour les versions de TYPO3 antérieures à 2.8.3 sont vulnérables à une désérialisation non sécurisée des données. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour exécuter du code arbitraire, prenant potentiellement le contrôle total du serveur. Comme aucune interaction de l'utilisateur ni aucun privilège particulier ne sont requis, cette attaque est relativement simple à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in the Apache Solr for TYPO3 (solr) extension before 2.8.3 for TYPO3 has unknown impact and remote attack vectors, related to "Insecure Unserialize."