CVE:CVE-2020-11063
CNNVD:CNNVD-202005-517
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 CMS 10.4.0版本至10.4.1版本中的Password Reset组件存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade typo3 typo3 to a higher version than 10.4.0,10.4.1,and avoid the version 10.4.0,10.4.1