FICHE CVE

CVE-2021-42115

Publiée le 2021-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 7.1.27 et antérieures de la plateforme TopEase® n'activent pas un indicateur de sécurité sur un cookie de session spécifique, le rendant accessible à des scripts malveillants. Un attaquant distant non authentifié peut utiliser cette faille pour voler votre identifiant de session et obtenir un accès complet et authentifié à votre compte. Pour ce faire, l'attaquant doit inciter un utilisateur connecté à visiter un lien ou une page malveillante.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

CWE-1004 Attribution de permission incorrecte · CWE-732

Publiée2021-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Missing HTTPOnly flag in Web Applications operating on Business-DNA Solutions GmbH’s TopEase® Platform Version <= 7.1.27 allows an unauthenticated remote attacker to escalate privileges from unauthenticated to authenticated user via stealing and injecting the session- independent and static cookie UID.