FICHE CVE
CVE-2023-39375
Publiée le 2023-09-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de SiberianCMS sont affectées par une faille qui permet à un attaquant non authentifié de modifier des données sur le serveur. Comme l'exploitation peut être déclenchée via le réseau sans aucune interaction de l'utilisateur ni connexion préalable, elle est relativement facile à exécuter. Une attaque réussie entraîne des modifications non autorisées du contenu ou de la configuration du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
SiberianCMS - CWE-274: Improper Handling of Insufficient Privileges