exploitDog

CVE-2023-47321

Опубликовано: 13 дек. 2023

Источник: nvd

CVSS3: 4.9

EPSS Низкий

Описание

Silverpeas Core 6.3.1 is vulnerable to Incorrect Access Control via the "Porlet Deployer" which allows administrators to deploy .WAR portlets.

Ссылки

http://silverpeas.com
Product
https://github.com/RhinoSecurityLabs/CVEs/tree/master/CVE-2023-47321
Exploit
Third Party Advisory
http://silverpeas.com
Product
https://github.com/RhinoSecurityLabs/CVEs/tree/master/CVE-2023-47321
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:silverpeas:silverpeas:*:*:*:*:*:*:*:*

Версия до 6.3.2 (исключая)

EPSS

Процентиль: 41%

0.00192

Низкий

4.9 Medium

CVSS3

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-28wg-8gv4-mpjf

CVSS3: 4.9

github

почти 2 года назад

Broken access control in Silverpeas

EPSS

Процентиль: 41%

0.00192

Низкий

4.9 Medium

CVSS3

Дефекты

NVD-CWE-Other