njmbb8/cve-2024-42849Silverpeas v.6.4.2 और उससे निचले संस्करण में एक समस्या एक दूरस्थ हमलावर को पासवर्ड बदलने के फ़ंक्शन के माध्यम से सेवा अस्वीकार का कारण बनने की अनुमति देती है।
Silverpeas v.6.4.2 और इससे निचले संस्करण में एक समस्या एक दूरस्थ हमलावर को पासवर्ड बदलने के फ़ंक्शन के माध्यम से सेवा से वंचित (DoS) करने की अनुमति देती है।
यदि पासवर्ड बदलने के अनुरोध को इंटरसेप्ट किया जाता है और पासवर्ड के रूप में पर्याप्त लंबी (1MB) स्ट्रिंग प्रदान की जाती है, तो सिस्टम संसाधन हैश बनाने के प्रयास से अभिभूत हो जाएंगे और DoS उत्पन्न होगा।
