FICHE CVE

CVE-2023-39375

Publiée le 2023-09-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de SiberianCMS sont affectées par une faille qui permet à un attaquant non authentifié de modifier des données sur le serveur. Comme l'exploitation peut être déclenchée via le réseau sans aucune interaction de l'utilisateur ni connexion préalable, elle est relativement facile à exécuter. Une attaque réussie entraîne des modifications non autorisées du contenu ou de la configuration du système.

CVSS 3.17.5 ÉLEVÉE
Publiée2023-09-27
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

SiberianCMS - CWE-274: Improper Handling of Insufficient Privileges