CVE-2022-2921
Publiée le 2022-08-21 · Dernière modification le 2026-06-17
Les versions de NotrinosERP antérieures à la v0.7 contiennent une faille qui permet à un utilisateur enregistré d'accéder à des informations personnelles privées et d'élever ses privilèges au rang d'administrateur système. Une fois que l'attaquant obtient ces droits d'administration, il peut effectuer des actions restreintes telles que la gestion des entreprises, la mise à jour des langues et l'installation d'extensions. Cela peut être exécuté à distance via le réseau par tout utilisateur authentifié, sans nécessiter d'interaction supplémentaire de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Exposure of Private Personal Information to an Unauthorized Actor in GitHub repository notrinos/notrinoserp prior to v0.7. This results in privilege escalation to a system administrator account. An attacker can gain access to protected functionality such as create/update companies, install/update languages, install/activate extensions, install/activate themes and other permissive actions.