FICHE CVE
CVE-2019-20484
Publiée le 2021-01-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Viki Vera 4.9.1.26180 permet à tout utilisateur authentifié de télécharger ou de téléverser des fichiers provenant de projets auxquels il n'est pas autorisé à accéder. Un attaquant a seulement besoin d'un compte valide et de l'URL spécifique du projet pour voler ou modifier des données sensibles via un navigateur web. Cette faille est facile à exploiter via un réseau et ne nécessite aucune interaction de la part du propriétaire du projet.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Viki Vera 4.9.1.26180. A user without access to a project could download or upload project files by opening the Project URL directly in the browser after logging in.