CVE-2022-24980: kitodo.presentation

csirt@kutim:~/threat-intel/cve/CVE-2022-24980

CVSS 7.5 · High EPSS 1,2%

Kerentanan Server-Side Request Forgery (SSRF) pada kitodo.presentation. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

An issue was discovered in the Kitodo.Presentation (aka dif) extension before 2.3.2, 3.x before 3.2.3, and 3.3.x before 3.3.4 for TYPO3. A missing access check in an eID script allows an unauthenticated user to submit arbitrary URLs to this component. This results in SSRF, allowing attackers to view the content of any file or webpage the webserver has access to.

Rincian

Terbit di NVD: 19 Februari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-918: Server-Side Request Forgery (SSRF)
EPSS (30 hari): 1,2% peluang dieksploitasi; lebih tinggi dari 67,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
kitodo	kitodo.presentation	Semua versi sebelum 2.3.2
kitodo	kitodo.presentation	Versi 3.0.0 hingga sebelum 3.2.3
kitodo	kitodo.presentation	Versi 3.3.0 hingga sebelum 3.3.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://typo3.org/help/security-advisories advisory vendor
https://typo3.org/security/advisory/typo3-ext-sa-2022-001 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.