CVE:CVE-2017-14251
CNNVD:CNNVD-201709-432
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。
TYPO3 7.6.0版本7.6.21版本和8.0.0版本至8.7.4版本中的sysext/core/Classes/Core/SystemEnvironmentBuilder.php文件的fileDenyPattern存在任意文件上传漏洞。远程攻击者可利用该漏洞上传带有.pht扩展的文件，并执行任意PHP代码。
solution:Upgrade typo3 typo3 to a higher version than 7.6.0,7.6.1,7.6.2,7.6.3,7.6.4,7.6.5,7.6.6,7.6.7,7.6.8,7.6.9,7.6.10,7.6.11,7.6.12,7.6.13,7.6.14,7.6.15,7.6.16,7.6.17,7.6.18,7.6.19,7.6.20,7.6.21,8.0.0,8.0.1,8.1.0,8.1.1,8.1.2,8.2.0,8.2.1,8.3.0,8.3.1,8.4.0,8.4.1,8.5.0,8.5.1,8.6.0,8.6.1,8.7.0,8.7.1,8.7.2,8.7.3,8.7.4,and avoid the version 7.6.0,7.6.1,7.6.2,7.6.3,7.6.4,7.6.5,7.6.6,7.6.7,7.6.8,7.6.9,7.6.10,7.6.11,7.6.12,7.6.13,7.6.14,7.6.15,7.6.16,7.6.17,7.6.18,7.6.19,7.6.20,7.6.21,8.0.0,8.0.1,8.1.0,8.1.1,8.1.2,8.2.0,8.2.1,8.3.0,8.3.1,8.4.0,8.4.1,8.5.0,8.5.1,8.6.0,8.6.1,8.7.0,8.7.1,8.7.2,8.7.3,8.7.4