Silverpeas-AuthBypass-CVE-2024-36042

Silverpeas-AuthBypass-CVE-2024-36042 Una prueba de concepto limpia y de nivel profesional en Python3 para CVE-2024-36042 — un bypass de autenticación en Silverpeas 6.3.5 causado por la falta de validación de contraseña en AuthenticationServlet. Resumen Silverpeas AuthenticationServlet acepta una...

CVE-2024-36042: Authentication Bypass Using an Alternate Path or Channel

Silverpeas before 6.3.5 allows authentication bypass by omitting the Password field to AuthenticationServlet, often providing an unauthenticated user with superadmin access...