CVE-2023-47326

Funkcja 'Utwórz przestrzeń' w Silverpeas Core 6.3.1 jest zarezerwowana dla administratorów, ale zawiera wadę kontroli dostępu, która pozwala każdemu uwierzytelnionemu użytkownikowi na utworzenie przestrzeni poprzez przejście pod odpowiedni URL.

Podatność w Silverpeas Core 6.3.1 w funkcji administracyjnej 'Kosz' umożliwia użytkownikowi z niskimi uprawnieniami dostęp do kosza, co ujawnia wszystkie usunięte przestrzenie. Użytkownik może następnie przywrócić lub trwale usunąć te przestrzenie.

Silverpeas Core 6.3.1 zawiera podatność na ataki XSS w funkcji wiadomości/powiadomień. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu JavaScript do treści wiadomości.

Funkcja powiadomień/wiadomości w Silverpeas Core 6.3.1 nie wymusza kontroli dostępu na parametrze ID. Umożliwia to atakującemu odczytanie wszystkich wiadomości wysłanych między innymi użytkownikami, w tym tych przeznaczonych tylko dla administratorów.

Funkcja 'userModify' w Silverpeas Core 6.3.1 jest podatna na atak CSRF, który umożliwia eskalację uprawnień. Jeśli administrator odwiedzi złośliwy URL będąc zalogowanym, atakujący może stać się administratorem aplikacji.

Silverpeas Core 6.3.1 zawiera podatność związaną z nieprawidłową kontrolą dostępu w komponencie 'Porlet Deployer', która umożliwia administratorom wdrażanie portletów .WAR. Może to prowadzić do nieautoryzowanego uruchamiania kodu lub eskalacji uprawnień.

Silverpeas Core 6.3.1 i wcześniejsze wersje zawierają podatność związaną z nieprawidłową kontrolą dostępu. Osoba atakująca z niskimi uprawnieniami może wykonać funkcję zarezerwowaną dla administratora, włączając tryb konserwacji aplikacji. Powoduje to niedostępność aplikacji dla wszystkich użytkowników.