FICHE CVE
CVE-2025-48207
Publiée le 2025-05-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
L'extension `reint_downloadmanager` pour TYPO3 (versions 5.0.0 et antérieures) présente une faille permettant un accès non autorisé à des fichiers. Un attaquant distant non authentifié peut télécharger des fichiers restreints simplement en devinant ou en manipulant la référence d'objet dans la requête. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exécution est triviale via un navigateur web standard ou un script.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The reint_downloadmanager extension through 5.0.0 for TYPO3 allows Insecure Direct Object Reference.