一、 漏洞 CVE-2025-46047 基础信息
漏洞信息
                                        # N/A

## 概述

在 Silverpeas 6.4.1 和 6.4.2 版本中，`/CredentialsServlet/ForgotPassword` 端点存在用户枚举漏洞。

## 影响版本

- Silverpeas 6.4.1  
- Silverpeas 6.4.2

## 细节

漏洞存在于 `CredentialsServlet` 的 `ForgotPassword` 接口，攻击者可通过向该接口发送带有不同登录名（Login 参数）的请求，判断哪些用户名是有效的。

## 影响

远程攻击者可利用该漏洞枚举出系统中的有效用户名，为进一步的攻击（如密码猜测或社会工程）提供便利。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A User enumeration vulnerability in the /CredentialsServlet/ForgotPassword endpoint in Silverpeas 6.4.1 and 6.4.2 allows remote attackers to determine valid usernames via the Login parameter.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Silverpeas 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Silverpeas是Silverpeas开源的一套开源的业务协作平台。该平台包括项目管理、博客、论坛和文档管理等应用程序。 Silverpeas 6.4.1版本和6.4.2版本存在安全漏洞，该漏洞源于用户枚举，可能导致通过Login参数获取有效用户名。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-46047 的公开POC
# POC 描述 源链接 神龙链接
1 PoC for Silverpeas <= 6.4.2 Username Enumeration https://github.com/J0ey17/CVE-2025-46047 POC详情
三、漏洞 CVE-2025-46047 的情报信息
四、漏洞 CVE-2025-46047 的评论

暂无评论

发表评论