TYPO3 CMS CVE-2015-2047 Authentication Bypass Vulnerability

Bugtraq ID:	72763
Class:	Design Error
CVE:	CVE-2015-2047
Remote:	Yes
Local:	No
Published:	Feb 23 2015 12:00AM
Updated:	Feb 23 2015 12:00AM
Credit:	Pierrick Caillon
Vulnerable:	Typo3 Typo3 4.6.7 Typo3 Typo3 4.6.6 Typo3 Typo3 4.6.4 Typo3 Typo3 4.6.1 Typo3 Typo3 4.6 Typo3 Typo3 4.5.39 Typo3 Typo3 4.5.38 Typo3 Typo3 4.5.33 Typo3 Typo3 4.5.32 Typo3 Typo3 4.5.31 Typo3 Typo3 4.5.29 Typo3 Typo3 4.5.18 Typo3 Typo3 4.5.14 Typo3 Typo3 4.5.13 Typo3 Typo3 4.5.12 Typo3 Typo3 4.5.11 Typo3 Typo3 4.5.10 Typo3 Typo3 4.5.8 Typo3 Typo3 4.5.7 Typo3 Typo3 4.5.5 Typo3 Typo3 4.4.13 Typo3 Typo3 4.4.12 Typo3 Typo3 4.4.10 Typo3 Typo3 4.4.7 Typo3 Typo3 4.4.6 Typo3 Typo3 4.4.2 Typo3 Typo3 4.4.1 Typo3 Typo3 4.4 Typo3 Typo3 4.3.10 Typo3 Typo3 4.3.3 Typo3 Typo3 4.3.2 Typo3 Typo3 4.3.1 Typo3 Typo3 4.3 Typo3 Typo3 4.6.9 Typo3 Typo3 4.6.8 Typo3 Typo3 4.6.5 Typo3 Typo3 4.6.3 Typo3 Typo3 4.6.2 Typo3 Typo3 4.6.18 Typo3 Typo3 4.6.17 Typo3 Typo3 4.6.16 Typo3 Typo3 4.6.15 Typo3 Typo3 4.6.14 Typo3 Typo3 4.6.13 Typo3 Typo3 4.6.12 Typo3 Typo3 4.6.11 Typo3 Typo3 4.6.10 Typo3 Typo3 4.5.9 Typo3 Typo3 4.5.6 Typo3 Typo3 4.5.4 Typo3 Typo3 4.5.37 Typo3 Typo3 4.5.36 Typo3 Typo3 4.5.35 Typo3 Typo3 4.5.30 Typo3 Typo3 4.5.3 Typo3 Typo3 4.5.28 Typo3 Typo3 4.5.27 Typo3 Typo3 4.5.26 Typo3 Typo3 4.5.25 Typo3 Typo3 4.5.24 Typo3 Typo3 4.5.23 Typo3 Typo3 4.5.22 Typo3 Typo3 4.5.21 Typo3 Typo3 4.5.20 Typo3 Typo3 4.5.2 Typo3 Typo3 4.5.19 Typo3 Typo3 4.5.17 Typo3 Typo3 4.5.16 Typo3 Typo3 4.5.15 Typo3 Typo3 4.5.1 Typo3 Typo3 4.5.0 Typo3 Typo3 4.4.9 Typo3 Typo3 4.4.8 Typo3 Typo3 4.4.5 Typo3 Typo3 4.4.4 Typo3 Typo3 4.4.3 Typo3 Typo3 4.4.15 Typo3 Typo3 4.4.14 Typo3 Typo3 4.4.11 Typo3 Typo3 4.3.9 Typo3 Typo3 4.3.8 Typo3 Typo3 4.3.7 Typo3 Typo3 4.3.6 Typo3 Typo3 4.3.5 Typo3 Typo3 4.3.4 Typo3 Typo3 4.3.14 Typo3 Typo3 4.3.13 Typo3 Typo3 4.3.12 Typo3 Typo3 4.3.11
Not Vulnerable:	Typo3 Typo3 4.5.40

TYPO3 CMS CVE-2015-2047 Authentication Bypass Vulnerability

TYPO3 CMS is prone to an authentication-bypass vulnerability.

An attacker can exploit this issue to bypass the authentication mechanism and obtain sensitive information. This may aid in further attacks.

TYPO3 CMS CVE-2015-2047 Authentication Bypass Vulnerability

An attacker can exploit this issue using a web browser.

TYPO3 CMS CVE-2015-2047 Authentication Bypass Vulnerability

References:

• Synnefoims Homepage (synnefoims)
  
• TYPO3-CORE-SA-2015-001: Authentication Bypass in TYPO3 CMS 4.5 (Typo3)