njmbb8/cve-2024-42850Silverpeas v6.4.2 और उससे निचले संस्करणों में एक समस्या पासवर्ड जटिलता आवश्यकताओं को बायपास करने की अनुमति देती है।
Silverpeas v6.4.2 और इससे निचले संस्करणों में पासवर्ड बदलने के कार्य में एक समस्या है जो पासवर्ड जटिलता आवश्यकताओं को दरकिनार करने की अनुमति देती है।
अपना पासवर्ड बदलते समय, नए पासवर्ड को सबमिट करने पर, पासवर्ड पहले एक POST अनुरोध में एक एंडपॉइंट पर भेजा जाता है जो यह सुनिश्चित करने के लिए जाँच करता है कि पासवर्ड जटिलता आवश्यकताओं का अनुपालन करता है।
Silverpeas द्वारा यह पुष्टि करने के बाद कि पासवर्ड आवश्यकताओं को पूरा करता है, एक अलग POST अनुरोध किया जाता है जो बिना किसी जाँच के खाते को पासवर्ड से अपडेट करता है, जिससे एकल वर्ण पासवर्ड सेट करने की संभावना उत्पन्न होती है।
