🛡 xj1.fr/cve
FICHE CVE

CVE-2021-36723

Publiée le 2021-12-29 · Dernière modification le 2026-06-17

Emuse - eServices / eNvoice Exposure Of Private Personal Information due to lack of identification mechanisms and predictable IDs an attacker can scrape all the files on the service.

CVSS 3.16.1 MOYENNE
Type de faiblesse
CWE-359Exposition d'informations · CWE-200
Publiée2021-12-29
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES