Silverpeas » Silverpeas Core

Bonjour,

Un utilisateur sans droits spécifiques sur l'espace racine "DIVISIONS" a pu renommer celui-ci en "Synthèse FORD".
Nous ne savons pas exactement quelles actions il a effectué pour arriver à ce résultat, mais il a clairement été capable de le faire.

En vérifiant un peu dans les fichiers de log, on voit que l'utilisateur (dmorel: 8175) a pu renommer l'espace "DIVISIONS" (WA189) juste après avoir créé un sous-espace avec le même nom (WA9961) dans l'espace: DIVISIONS > AVON AUTOMOTIVE > ENGINE SYSTEMS MANAGMENT > Project wokspace > L : Air Systems > FORD.

20/01/17-13:57:36,803 : WA9961,SP,Synthèse FORD,8175,1
...
20/01/17-13:59:22,545 : WA189,SP,Synthèse FORD,8175,3

Il ne semble pas y avoir d'autres erreurs significatives dans le traces.txt, ni server.log

20/01/17-13:57:36,803 - FATAL : WA9961,SP,Synthèse FORD,8175,1
20/01/17-13:58:14,587 - ERROR : root.EX_CANT_READ_FILE | MODULE : peasUtil.AbstractFileSender.sendFile | Impossible de lire le fichier  ( file: /opt/silverpeas/data/workspaces/kmelia17502/simpledoc_763989/0_0/fr/FOS_Op250_P1005820A00_P1005835A00-LH_RH COE B02E.xls)
ClientAbortException:  java.net.SocketException: Connection reset
        at org.apache.catalina.connector.OutputBuffer.realWriteBytes(OutputBuffer.java:402)
        at org.apache.tomcat.util.buf.ByteChunk.flushBuffer(ByteChunk.java:449)
        at org.apache.tomcat.util.buf.ByteChunk.append(ByteChunk.java:349)
...
20/01/17-13:58:14,589 - ERROR : root.EX_CANT_READ_FILE | MODULE : peasUtil.AbstractFileSender.sendFile | Impossible de lire le fichier  ( file: /opt/silverpeas/data/workspaces/kmelia17502/simpledoc_763989/0_0/fr/FOS_Op250_P1005820A00_P1005835A00-LH_RH COE B02E.xls, EXCEPTION : ClientAbortException:  java.net.SocketException: Connection reset
        at org.apache.catalina.connector.OutputBuffer.realWriteBytes(OutputBuffer.java:402)
        at org.apache.tomcat.util.buf.ByteChunk.flushBuffer(ByteChunk.java:449)
        at org.apache.tomcat.util.buf.ByteChunk.append(ByteChunk.java:349)
...
20/01/17-13:59:12,628 - FATAL : WA9958,kmelia25515,417447,1542,1
20/01/17-13:59:22,545 - FATAL : WA189,SP,Synthèse FORD,8175,3
20/01/17-13:59:39,419 - ERROR : authentication.EX_USER_REJECTED | MODULE : authentication.AuthenticationService.authenticate() | L'authentification de l'utilisateur a echouee (DomainId=3;User=ngorbunova, EXCEPTION : L'authentification a echoue (ci-joint l'echec du dernier serveur)
...

Cela est très inquiétant.

Comment cela a-t'il pu se produire ?
Une solution pour éviter que cela se reproduise ?