CVE-2023-47323
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Funkcja powiadomień/wiadomości w Silverpeas Core 6.3.1 nie wymusza kontroli dostępu na parametrze ID. Umożliwia to atakującemu odczytanie wszystkich wiadomości wysłanych między innymi użytkownikami, w tym tych przeznaczonych tylko dla administratorów.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych informacji, ponieważ atakujący może uzyskać dostęp do prywatnych wiadomości użytkowników oraz komunikacji administracyjnej.
Rekomendacja
Należy natychmiast zaktualizować Silverpeas Core do wersji, która zawiera poprawkę wymuszającą kontrolę dostępu na parametrze ID w funkcji powiadomień/wiadomości.
Inne podatności w Silverpeas Core
Zobacz wszystkie- CVE-2023-47327Średnie
Funkcja 'Utwórz przestrzeń' w Silverpeas Core 6.3.1 jest zarezerwowana dla administratorów, ale zawiera wadę kontroli dostępu, która pozwala każdemu uwierzytelnionemu użytkownikowi na utworzenie przestrzeni poprzez przejście pod odpowiedni URL.
- CVE-2023-47326Wysokie
Silverpeas Core 6.3.1 zawiera podatność na fałszowanie żądań między witrynami (CSRF) w funkcji tworzenia domeny SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
- CVE-2023-47325Średnie
Podatność w Silverpeas Core 6.3.1 w funkcji administracyjnej 'Kosz' umożliwia użytkownikowi z niskimi uprawnieniami dostęp do kosza, co ujawnia wszystkie usunięte przestrzenie. Użytkownik może następnie przywrócić lub trwale usunąć te przestrzenie.
- CVE-2023-47324Średnie
Silverpeas Core 6.3.1 zawiera podatność na ataki XSS w funkcji wiadomości/powiadomień. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu JavaScript do treści wiadomości.
- CVE-2023-47322Wysokie
Funkcja 'userModify' w Silverpeas Core 6.3.1 jest podatna na atak CSRF, który umożliwia eskalację uprawnień. Jeśli administrator odwiedzi złośliwy URL będąc zalogowanym, atakujący może stać się administratorem aplikacji.
- CVE-2023-47321Średnie
Silverpeas Core 6.3.1 zawiera podatność związaną z nieprawidłową kontrolą dostępu w komponencie 'Porlet Deployer', która umożliwia administratorom wdrażanie portletów .WAR. Może to prowadzić do nieautoryzowanego uruchamiania kodu lub eskalacji uprawnień.
- CVE-2023-47320Wysokie
Silverpeas Core 6.3.1 i wcześniejsze wersje zawierają podatność związaną z nieprawidłową kontrolą dostępu. Osoba atakująca z niskimi uprawnieniami może wykonać funkcję zarezerwowaną dla administratora, włączając tryb konserwacji aplikacji. Powoduje to niedostępność aplikacji dla wszystkich użytkowników.
Oryginalny opis (angielski, źródło NVD)
The notification/messaging feature of Silverpeas Core 6.3.1 does not enforce access control on the ID parameter. This allows an attacker to read all messages sent between other users; including those sent only to administrators.