CVE-2023-47321

ŚrednieCVSS 4.9

Opublikowano: 13/12/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.63%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Silverpeas Core 6.3.1 zawiera podatność związaną z nieprawidłową kontrolą dostępu w komponencie 'Porlet Deployer', która umożliwia administratorom wdrażanie portletów .WAR. Może to prowadzić do nieautoryzowanego uruchamiania kodu lub eskalacji uprawnień.

Ocena ryzyka

Ryzyko polega na tym, że administratorzy mogą wdrażać złośliwe portlety .WAR, co może skutkować przejęciem kontroli nad serwerem aplikacji lub wyciekiem danych.

Rekomendacja

Zaleca się natychmiastową aktualizację Silverpeas Core do najnowszej wersji, która usuwa tę podatność. Ponadto należy ograniczyć uprawnienia administratorów i monitorować wdrażane portlety.

Oryginalny opis (angielski, źródło NVD)

Silverpeas Core 6.3.1 is vulnerable to Incorrect Access Control via the "Porlet Deployer" which allows administrators to deploy .WAR portlets.