FICHE CVE

CVE-2021-37212

Publiée le 2021-08-09 · Dernière modification le 2026-06-17

The bulletin function of Flygo contains Insecure Direct Object Reference (IDOR) vulnerability. After being authenticated as a general user, remote attackers can manipulate the bulletin ID in specific Url parameters and access and modify bulletin particular content.

CVSS 3.15.4 MOYENNE

Type de faiblesse

CWE-706 Contournement d'autorisation par clé contrôlée par l'utilisateur (IDOR) · CWE-639

Publiée2021-08-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES