FICHE CVE

CVE-2021-3113

Publiée le 2021-01-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Netsia SEBA+ jusqu'à la 0.16.1 build 70-e669dcd7 sont affectées par une fuite d'informations qui expose tous les cookies de session actifs. Un attaquant non authentifié disposant d'un accès réseau peut simplement demander une URL spécifique pour voler ces cookies, obtenant potentiellement un accès administratif complet à votre système si un administrateur est actuellement connecté. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution est triviale.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-425

Publiée2021-01-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Netsia SEBA+ through 0.16.1 build 70-e669dcd7 allows remote attackers to discover session cookies via a direct /session/list/allActiveSession request. For example, the attacker can discover the admin's cookie if the admin account happens to be logged in when the allActiveSession request occurs, and can then use that cookie immediately for admin access,