PT-2024-30182 · Unknown · Silverpeas

Njmbb8 · Publicado 2024-08-16 · Atualizado 2024-08-19 · CVE-2024-42849

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Silverpeas versões 6.4.2 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto provoque uma negação de serviço por meio da função de alteração de senha.

Recomendações

Para as versões 6.4.2 e anteriores do Silverpeas, como solução temporária, considere desativar a função de alteração de senha até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-42849

Produtos afetados

Silverpeas

Referências · 6

• 🔥 https://github.com/njmbb8/CVE-2024-42849/tree/main · Exploit
• https://osv.dev/vulnerability/CVE-2024-42849 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-42849 · Nota de Segurança
• https://t.me/cvedetector/3361 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1824516791919333426 · Publicação no Twitter
• http://silverpeas.com · Nota