CVE-2023-47327
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Funkcja 'Utwórz przestrzeń' w Silverpeas Core 6.3.1 jest zarezerwowana dla administratorów, ale zawiera wadę kontroli dostępu, która pozwala każdemu uwierzytelnionemu użytkownikowi na utworzenie przestrzeni poprzez przejście pod odpowiedni URL.
Ocena ryzyka
Ryzyko polega na tym, że nieuprawnieni użytkownicy mogą tworzyć przestrzenie, co może prowadzić do niekontrolowanego rozrostu struktury organizacyjnej, potencjalnego wycieku danych lub nadużyć.
Rekomendacja
Zaleca się natychmiastową aktualizację Silverpeas Core do najnowszej wersji oraz wdrożenie poprawek kontroli dostępu, aby funkcja 'Utwórz przestrzeń' była dostępna wyłącznie dla administratorów.
Oryginalny opis (angielski, źródło NVD)
The "Create a Space" feature in Silverpeas Core 6.3.1 is reserved for use by administrators. This function suffers from broken access control, allowing any authenticated user to create a space by navigating to the correct URL.