CVE-2026-77131

5.3 Moyenne

Publiée le 25/08/2026 à 11:17 · Modifiée le 26/08/2026 à 19:13 · Analyse NVD reportée · Source : f4fb688c-4412-4426-b4b8-421ecf27b14a

Description

When OpenSSL is unavailable on the server, the extension transmits TYPO3 system information in cleartext instead of encrypting it. Exploitation requires the attacker to already be in control of the SYSSY project's API key.

Traduire en français

Produits concernés

TYPO3 Extension "SYSSY - TYPO3 Monitoring & Security Checks"

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.3 Moyenne	f4fb688c-4412-4426-b4b8-421ecf27b14a	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-319

Références

https://typo3.org/security/advisory/typo3-ext-sa-2026-015

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories