FICHE CVE

CVE-2021-37213

Publiée le 2021-08-09 · Dernière modification le 2026-06-17

The check-in record page of Flygo contains Insecure Direct Object Reference (IDOR) vulnerability. After being authenticated as a general user, remote attackers can manipulate the employee ID and date in specific parameters to access particular employee’s check-in record.

CVSS 3.14.3 MOYENNE

Type de faiblesse

CWE-706 Contournement d'autorisation par clé contrôlée par l'utilisateur (IDOR) · CWE-639

Publiée2021-08-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES