FICHE CVE
CVE-2026-53698
Publiée le 2026-06-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Silverpeas jusqu'à la 6.4.6 présentent une faille dans la manière dont la fonctionnalité « Espace personnel » gère les identifiants de composants manquants. Un utilisateur authentifié disposant de privilèges restreints peut exploiter cette vulnérabilité via le réseau pour accéder à des informations sensibles auxquelles il ne devrait pas avoir accès. L'attaque est relativement simple à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Silverpeas through 6.4.6 mishandles the "Personal space" feature that is selected when no componentId is set.