En bref
- CVE-2024-36042 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant org.silverpeas.core:silverpeas-core, silverpeas (silverpeas).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.94%, plus élevée que 60.8% des vulnérabilités.
- Correctif : mettre à jour vers 6.3.5 ou plus récent.
Description
Silverpeas before 6.3.5 allows authentication bypass by omitting the Password field to AuthenticationServlet, often providing an unauthenticated user with superadmin access.
NVD description
Silverpeas before 6.3.5 allows authentication bypass by omitting the Password field to AuthenticationServlet, often providing an unauthenticated user with superadmin access.
Autres vulnérabilités de org.silverpeas.core:silverpeas-core
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free