FICHE CVE

CVE-2021-21586

Publiée le 2021-07-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 3.2 et antérieures de Wyse Management Suite sont sensibles à une faille de traversée de répertoire (path traversal) qui permet à un attaquant distant de lire des fichiers arbitraires sur le système de fichiers du serveur. Bien que l'exploit puisse être déclenché via le réseau sans authentification ni interaction de l'utilisateur, son exécution réussie est considérée comme difficile.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

Traversée de répertoires absolue · CWE-36 Traversée de répertoires · CWE-22

Publiée2021-07-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Wyse Management Suite versions 3.2 and earlier contain an absolute path traversal vulnerability. A remote authenticated malicious user could exploit this vulnerability in order to read arbitrary files on the system.