CVE-2021-4171

Les instances de Calibre-web sont affectées par une erreur de logique qui permet à un attaquant distant non authentifié de prendre le contrôle total du système. Un attaquant peut exploiter cette faille via le réseau, sans avoir besoin de mot de passe ni d'interaction de l'utilisateur, pour lire, modifier ou supprimer vos données. Comme aucun identifiant n'est requis, il s'agit d'une faille à haut risque particulièrement simple à exécuter.