CVE-2024-42849

मध्यमप्रकाशित

Silverpeas v.6.4.2 और उससे निचले संस्करणों में एक समस्या एक दूरस्थ हमलावर को पासवर्ड बदलने के फ़ंक्शन के माध्यम से सेवा से वंचित (denial of service) करने की अनुमति देती है।

प्रकाशित: 16 अग॰ 2024
अद्यतन: 5 जुल॰ 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

6.5/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

1.2%

कम · अगले 30 दिन

प्रतिशत: 66.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2024-42849PoC
Silverpeas v.6.4.2 और उससे निचले संस्करण में एक समस्या एक दूरस्थ हमलावर को पासवर्ड बदलने के फ़ंक्शन के माध्यम से सेवा अस्वीकार का कारण बनने की अनुमति देती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।