Vulnerabilities > CVE-2021-21339 - Unspecified vulnerability in Typo3

CVSS 7.5 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

NONE

network

low complexity

typo3

NVD

Published: 2021-03-23

Updated: 2024-11-21

Summary

TYPO3 is an open source PHP based web content management system. In TYPO3 before versions 6.2.57, 7.6.51, 8.7.40, 9.5.25, 10.4.14, 11.1.1 user session identifiers were stored in cleartext - without processing of additional cryptographic hashing algorithms. This vulnerability cannot be exploited directly and occurs in combination with a chained attack - like for instance SQL injection in any other component of the system. This is fixed in versions 6.2.57, 7.6.51, 8.7.40, 9.5.25, 10.4.14, 11.1.1.

Vulnerable Configurations

Part	Description	Count
Application	Typo3 Typo3 Typo3 11.0.0 Typo3 Typo3 11.0.2 Typo3 Typo3 11.0.3 Typo3 Typo3 11.1.0 Typo3 Typo3 10.0.0 Typo3 Typo3 10.0.9 Typo3 Typo3 10.0.10 Typo3 Typo3 10.1.0 Typo3 Typo3 10.2.0 Typo3 Typo3 10.2.1 Typo3 Typo3 10.2.2 Typo3 Typo3 10.3.0 Typo3 Typo3 10.4.0 Typo3 Typo3 10.4.1 Typo3 Typo3 10.4.2 Typo3 Typo3 10.4.3 Typo3 Typo3 10.4.4 Typo3 Typo3 10.4.5 Typo3 Typo3 10.4.6 Typo3 Typo3 10.4.7 Typo3 Typo3 10.4.8 Typo3 Typo3 10.4.9 Typo3 Typo3 10.4.10 Typo3 Typo3 10.4.11 Typo3 Typo3 10.4.12 Typo3 Typo3 10.4.13 Typo3 Typo3 9.0.0 Typo3 Typo3 9.0.3 Typo3 Typo3 9.0.4 Typo3 Typo3 9.1.0 Typo3 Typo3 9.1.2 Typo3 Typo3 9.1.3 Typo3 Typo3 9.2.0 Typo3 Typo3 9.2.1 Typo3 Typo3 9.3.0 Typo3 Typo3 9.3.1 Typo3 Typo3 9.3.2 Typo3 Typo3 9.3.3 Typo3 Typo3 9.4.0 Typo3 Typo3 9.5.0 Typo3 Typo3 9.5.1 Typo3 Typo3 9.5.2 Typo3 Typo3 9.5.3 Typo3 Typo3 9.5.4 Typo3 Typo3 9.5.5 Typo3 Typo3 9.5.6 Typo3 Typo3 9.5.7 Typo3 Typo3 9.5.8 Typo3 Typo3 9.5.9 Typo3 Typo3 9.5.10 Typo3 Typo3 9.5.11 Typo3 Typo3 9.5.12 Typo3 Typo3 9.5.13 Typo3 Typo3 9.5.14 Typo3 Typo3 9.5.15 Typo3 Typo3 9.5.16 Typo3 Typo3 9.5.17 Typo3 Typo3 9.5.18 Typo3 Typo3 9.5.19 Typo3 Typo3 9.5.20 Typo3 Typo3 9.5.21 Typo3 Typo3 9.5.22 Typo3 Typo3 9.5.23 Typo3 Typo3 9.5.24 Typo3 Typo3 8.0.0 Typo3 Typo3 8.0.1 Typo3 Typo3 8.0.7 Typo3 Typo3 8.0.8 Typo3 Typo3 8.1.0 Typo3 Typo3 8.1.1 Typo3 Typo3 8.1.2 Typo3 Typo3 8.2.0 Typo3 Typo3 8.2.1 Typo3 Typo3 8.3.0 Typo3 Typo3 8.3.1 Typo3 Typo3 8.4.0 Typo3 Typo3 8.4.1 Typo3 Typo3 8.5.0 Typo3 Typo3 8.5.1 Typo3 Typo3 8.6.0 Typo3 Typo3 8.6.1 Typo3 Typo3 8.7.0 Typo3 Typo3 8.7.1 Typo3 Typo3 8.7.2 Typo3 Typo3 8.7.3 Typo3 Typo3 8.7.4 Typo3 Typo3 8.7.5 Typo3 Typo3 8.7.6 Typo3 Typo3 8.7.7 Typo3 Typo3 8.7.8 Typo3 Typo3 8.7.9 Typo3 Typo3 8.7.10 Typo3 Typo3 8.7.11 Typo3 Typo3 8.7.12 Typo3 Typo3 8.7.13 Typo3 Typo3 8.7.14 Typo3 Typo3 8.7.15 Typo3 Typo3 8.7.16 Typo3 Typo3 8.7.17 Typo3 Typo3 8.7.18 Typo3 Typo3 8.7.19 Typo3 Typo3 8.7.20 Typo3 Typo3 8.7.21 Typo3 Typo3 8.7.22 Typo3 Typo3 8.7.23 Typo3 Typo3 8.7.24 Typo3 Typo3 8.7.25 Typo3 Typo3 8.7.26 Typo3 Typo3 8.7.27 Typo3 Typo3 8.7.28 Typo3 Typo3 8.7.29 Typo3 Typo3 8.7.30 Typo3 Typo3 8.7.31 Typo3 Typo3 8.7.32 Typo3 Typo3 8.7.38 Typo3 Typo3 8.7.39 Typo3 Typo3 8.7.40 Typo3 Typo3 7.0.0 Typo3 Typo3 7.0.1 Typo3 Typo3 7.0.2 Typo3 Typo3 7.1.0 Typo3 Typo3 7.1.1 Typo3 Typo3 7.1.2 Typo3 Typo3 7.2.0 Typo3 Typo3 7.2.7 Typo3 Typo3 7.3.0 Typo3 Typo3 7.3.1 Typo3 Typo3 7.4.0 Typo3 Typo3 7.5.0 Typo3 Typo3 7.6.0 Typo3 Typo3 7.6.1 Typo3 Typo3 7.6.2 Typo3 Typo3 7.6.3 Typo3 Typo3 7.6.4 Typo3 Typo3 7.6.5 Typo3 Typo3 7.6.6 Typo3 Typo3 7.6.7 Typo3 Typo3 7.6.8 Typo3 Typo3 7.6.9 Typo3 Typo3 7.6.10 Typo3 Typo3 7.6.11 Typo3 Typo3 7.6.12 Typo3 Typo3 7.6.13 Typo3 Typo3 7.6.14 Typo3 Typo3 7.6.15 Typo3 Typo3 7.6.16 Typo3 Typo3 7.6.17 Typo3 Typo3 7.6.18 Typo3 Typo3 7.6.19 Typo3 Typo3 7.6.20 Typo3 Typo3 7.6.21 Typo3 Typo3 7.6.22 Typo3 Typo3 7.6.23 Typo3 Typo3 7.6.24 Typo3 Typo3 7.6.25 Typo3 Typo3 7.6.26 Typo3 Typo3 7.6.27 Typo3 Typo3 7.6.28 Typo3 Typo3 7.6.29 Typo3 Typo3 7.6.30 Typo3 Typo3 7.6.31 Typo3 Typo3 7.6.32 Typo3 Typo3 7.6.48 Typo3 Typo3 7.6.50 Typo3 Typo3 7.6.51 Typo3 Typo3 6.2.0 Typo3 Typo3 6.2.1 Typo3 Typo3 6.2.2 Typo3 Typo3 6.2.3 Typo3 Typo3 6.2.4 Typo3 Typo3 6.2.5 Typo3 Typo3 6.2.6 Typo3 Typo3 6.2.7 Typo3 Typo3 6.2.8 Typo3 Typo3 6.2.9 Typo3 Typo3 6.2.10 Typo3 Typo3 6.2.11 Typo3 Typo3 6.2.12 Typo3 Typo3 6.2.13 Typo3 Typo3 6.2.14 Typo3 Typo3 6.2.15 Typo3 Typo3 6.2.16 Typo3 Typo3 6.2.17 Typo3 Typo3 6.2.18 Typo3 Typo3 6.2.19 Typo3 Typo3 6.2.20 Typo3 Typo3 6.2.21 Typo3 Typo3 6.2.22 Typo3 Typo3 6.2.23 Typo3 Typo3 6.2.24 Typo3 Typo3 6.2.25 Typo3 Typo3 6.2.26 Typo3 Typo3 6.2.27 Typo3 Typo3 6.2.28 Typo3 Typo3 6.2.29 Typo3 Typo3 6.2.30 Typo3 Typo3 6.2.31 Typo3 Typo3 6.2.32 Typo3 Typo3 6.2.33 Typo3 Typo3 6.2.34 Typo3 Typo3 6.2.35 Typo3 Typo3 6.2.36 Typo3 Typo3 6.2.37 Typo3 Typo3 6.2.38 Typo3 Typo3 6.2.39 Typo3 Typo3 6.2.54 Typo3 Typo3 6.2.56	225

Summary

Vulnerable Configurations

References