Katalog CVE
CVE-2024-42849
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.23%
Percentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
W Silverpeas w wersji 6.4.2 i niższych wykryto podatność umożliwiającą atakującemu zdalne spowodowanie odmowy usługi (DoS) poprzez funkcję zmiany hasła.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeciążenia systemu, co prowadzi do niedostępności aplikacji dla użytkowników i potencjalnych przerw w działalności organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Silverpeas do wersji nowszej niż 6.4.2, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue in Silverpeas v.6.4.2 and lower allows a remote attacker to cause a denial of service via the password change function.