FICHE CVE

CVE-2021-37517

Publiée le 2022-03-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Dolibarr ERP/CRM allant jusqu'à la 13.0.2 sont affectées par une faille dans la fonctionnalité « mot de passe oublié ». Un attaquant distant non authentifié peut déclencher une attaque par déni de service, pouvant entraîner le plantage du système ou le rendre indisponible pour les utilisateurs légitimes. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège spécial, aucune interaction de l'utilisateur ni d'accès local — seule une connectivité réseau au serveur est requise.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Autorisation incorrecte · CWE-863

Publiée2022-03-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An Access Control vulnerability exists in Dolibarr ERP/CRM 13.0.2, fixed version is 14.0.0,in the forgot-password function becuase the application allows email addresses as usernames, which can cause a Denial of Service.