CVE-2021-42115highCWE-1004

CVE-2021-42115: fallo de gravedad alta en Business-DNA Solutions GmbH TopEase

Missing HTTPOnly flag on sensitive cookie in TopEase

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear TopEase

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 1.3%
En resumen

Una cookie sensible en la plataforma TopEase carece de la bandera HTTPOnly, permitiendo que atacantes la roben mediante JavaScript y secuestren cuentas de usuarios. Esta vulnerabilidad permite que usuarios no autenticados obtengan acceso autenticado inyectando una cookie robada.

Detalle técnico

La cookie UID estática e independiente de sesión carece de la bandera HTTPOnly, permitiendo ataques XSS para exfiltrar la cookie mediante JavaScript. Un atacante no autenticado puede robar y reproducir esta cookie para escalar privilegios de usuario no autenticado a autenticado en versiones ≤7.1.27 de la plataforma TopEase.

Resumen generado y traducido por IA a partir de la descripción oficial.
Missing HTTPOnly flag in Web Applications operating on Business-DNA Solutions GmbH’s TopEase® Platform Version <= 7.1.27 allows an unauthenticated remote attacker to escalate privileges from unauthenticated to authenticated user via stealing and injecting the session- independent and static cookie UID.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Productos afectados
Business-DNA Solutions GmbH · TopEase
CVEs relacionadas — Business-DNA Solutions GmbH TopEase

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-42544HIGHLack of Rate limiting in Authentication in TopEaseEPSS 1.4%CVE-2021-42545HIGHInsufficient Session Expiration in TopEaseEPSS 1.1%CVE-2021-42120MEDIUMMissing Character Length (Denial of Service) in TopEaseEPSS 1.1%CVE-2021-42123HIGHMissing Upload Filter in TopEaseEPSS 1.1%CVE-2021-42121MEDIUMDenial of Service via Invalid Date Format in TopEaseEPSS 1.0%CVE-2021-42116MEDIUMUnauthorized Menu Item Access in TopEaseEPSS 0.8%