发布日期：2024-08-16
更新日期：2024-12-03

受影响系统：

Silverpeas Silverpeas <= 6.4.2

描述：

---

CVE(CAN) ID: CVE-2024-42850

Silverpeas是Silverpeas开源的一套开源的业务协作平台，包括项目管理、博客、论坛和文档管理等应用程序。
Silverpeas 6.4.2及之前版本密码更改功能中存在漏洞，允许绕过密码复杂性要求。

<**>

建议：

---

厂商补丁：

Silverpeas
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/Silverpeas/Silverpeas-Core/releases/tag/6.3.4

浏览次数：285
严重程度：0（网友投票）