FICHE CVE

CVE-2021-42119

Publiée le 2021-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications web s'exécutant sur la plateforme TopEase® (version 7.1.27 et versions antérieures) sont vulnérables au cross-site scripting (XSS) persistant via la fonctionnalité de recherche. Un attaquant disposant d'un compte authentifié basique et de privilèges de modification d'objets peut injecter des scripts malveillants dans les attributs d'objets afin de voler des cookies ou de détourner les comptes d'autres utilisateurs. Cela nécessite un accès réseau et l'interaction d'une victime avec la page de recherche concernée, mais l'effort technique pour exécuter l'attaque est faible.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

Cross-site scripting (XSS) · CWE-79

Publiée2021-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Persistent Cross Site Scripting in Web Applications operating on Business-DNA Solutions GmbH’s TopEase® Platform Version <= 7.1.27 via the Search Functionality allows authenticated users with Object Modification privileges to inject arbitrary HTML and JavaScript in object attributes, which is then rendered in the Search Functionality, to alter the intended functionality and steal cookies, the latter allowing for account takeover.