FICHE CVE

CVE-2021-42671

Publiée le 2021-11-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le portail en ligne des ingénieurs (plus précisément l'application PHP `nia_munoz_monitoring_system`) ne restreint pas correctement l'accès à son répertoire de téléchargements. Un attaquant non authentifié disposant d'un accès réseau peut parcourir et télécharger directement tous les fichiers importés sur le serveur. Il s'agit d'une exploitation triviale qui ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-425

Publiée2021-11-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An incorrect access control vulnerability exists in Sourcecodester Engineers Online Portal in PHP in nia_munoz_monitoring_system/admin/uploads. An attacker can leverage this vulnerability in order to bypass access controls and access all the files uploaded to the web server without the need of authentication or authorization.