FICHE CVE

CVE-2021-41232

Publiée le 2021-11-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les instances Thunderdome utilisant l'authentification LDAP sont vulnérables à une attaque par injection via le champ du nom d'utilisateur. Un attaquant distant non authentifié peut contourner l'authentification pour obtenir un accès non autorisé au système, compromettant potentiellement des données sensibles. Bien que l'exécution de cette attaque soit complexe, elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

Injection · CWE-74 CWE-90 Encodage de sortie incorrect · CWE-116

Publiée2021-11-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Thunderdome is an open source agile planning poker tool in the theme of Battling for points. In affected versions there is an LDAP injection vulnerability which affects instances with LDAP authentication enabled. The provided username is not properly escaped. This issue has been patched in version 1.16.3. If users are unable to update they should disable the LDAP feature if in use.