TYPO3-Sicherheitsupdate: Schwachstelle beim Datei-Upload behoben
Für TYPO3 wurde eine Sicherheitslücke im Formularsystem entdeckt. Unter bestimmten Bedingungen konnten hochgeladene Dateien in einem öffentlich zugänglichen Verzeichnis gespeichert werden, obwohl ein geschützter Speicherort vorgesehen war. Dadurch konnten möglicherweise vertrauliche Dokumente ungewollt zugänglich werden.
Betroffen sind TYPO3-Versionen 14.0.0 bis 14.3.8. Die Sicherheitslücke wird als mittelschwer eingestuft. Sie betrifft ausschließlich Formulare mit Datei-Uploads, für die ein individueller Speicherort konfiguriert wurde.
Mit TYPO3 14.3.9 LTS wurde die Schwachstelle behoben. Wir empfehlen, betroffene Installationen zeitnah zu aktualisieren und gegebenenfalls bereits hochgeladene Dateien zu überprüfen.
Kunden mit TYPO3 Updateservive haben das Update bereits erhalten.