FICHE CVE

CVE-2021-23262

Publiée le 2021-12-02 · Dernière modification le 2026-06-17

Authenticated administrators may modify the main YAML configuration file and load a Java class resulting in RCE.

Type de faiblesse

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisÉlevés

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé