FICHE CVE
CVE-2021-21823
Publiée le 2021-08-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
L'application mobile Komoot (versions 10.26.9 à 11.1.11) contient une faille dans sa fonctionnalité « Friend finder » qui peut exposer des informations utilisateur sensibles. Un attaquant peut déclencher cette divulgation en envoyant une séquence spécifique de requêtes réseau au serveur. Cette attaque peut être effectuée à distance via le réseau, sans nécessiter d'authentification ni aucune interaction de la part de la victime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An information disclosure vulnerability exists in the Friend finder functionality of GmbH Komoot version 10.26.9 up to 11.1.11. A specially crafted series of network requests can lead to the disclosure of sensitive information.