← Zuruck zu CVEs
CVE-2024-42850
CRITICAL9.8
Beschreibung
An issue in the password change function of Silverpeas v6.4.2 and lower allows for the bypassing of password complexity requirements.
CVE Details
CVSS v3.1 Bewertung9.8
SchweregradCRITICAL
CVSS VektorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
AngriffsvektorNETWORK
KomplexitatLOW
Erforderliche PrivilegienNONE
BenutzerinteraktionNONE
Veroffentlicht8/16/2024
Zuletzt geandert6/5/2025
Quellenvd
Honeypot-Sichtungen0
Betroffene Produkte
silverpeas:silverpeas
Schwachen (CWE)
CWE-521
Referenzen
http://silverpeas.com(cve@mitre.org)
https://github.com/njmbb8/CVE-2024-42850(cve@mitre.org)
IOC Korrelationen
Keine Korrelationen erfasst
This product uses data from the NVD API but is not endorsed or certified by the NVD.