PT-2024-26859 · Unknown · Silverpeas

Chris Pritchard · Publicado 2024-06-03 · Atualizado 2025-07-20 · CVE-2024-36042

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Silverpeas anteriores à 6.3.5

Descrição

A vulnerabilidade permite contornar a autenticação ao omitir o campo Password no AuthenticationServlet, o que pode conceder acesso de superadministrador a um usuário não autenticado. Isso já foi explorado em incidentes reais para obter acesso e escalar privilégios.

Recomendações

Para versões anteriores à 6.3.5, atualize para a versão 6.3.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao AuthenticationServlet para minimizar o risco de exploração.

Exploit

Correção

LPE

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2024-36042

GHSA-4W54-WWC9-X62C

Produtos afetados

Silverpeas

Referências · 13

• 🔥 https://gist.github.com/ChrisPritchard/4b6d5c70d9329ef116266a6c238dcb2d · Exploit
• https://github.com/Silverpeas/Silverpeas-Core · Nota
• https://github.com/Silverpeas/Silverpeas-Core/commit/11fb5e21c252ce4751b85fccf5b8076156e0b4f0 · Nota
• https://github.com/Silverpeas/Silverpeas-Core/tags · Nota
• https://osv.dev/vulnerability/CVE-2024-36042 · Aviso do Fabricante
• https://twitter.com/shrisec/status/1944892509211255133 · Publicação no Twitter
• https://twitter.com/yourstruelyyash/status/1887222549672829428 · Publicação no Twitter
• https://silverpeas.org · Nota
• https://osv.dev/vulnerability/GHSA-4w54-wwc9-x62c · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-36042 · Nota de Segurança
• https://twitter.com/shrisec/status/1946861579519344753 · Publicação no Twitter
• https://twitter.com/David_Uton/status/1880908086325674338 · Publicação no Twitter
• https://t.me/cvenotify/81708 · Publicação no Telegram