FICHE CVE

CVE-2021-42117

Publiée le 2021-11-30 · Dernière modification le 2026-06-17

Insufficient Input Validation in Web Applications operating on Business-DNA Solutions GmbH’s TopEase® Platform Version <= 7.1.27 allows an authenticated remote attacker with Object Modification privileges to insert arbitrary HTML without code execution.

CVSS 3.13.5 FAIBLE

Type de faiblesse

Validation des entrées insuffisante · CWE-20 Cross-site scripting (XSS) · CWE-79

Publiée2021-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES