CVE-2021-42115highCWE-1004

CVE-2021-42115: falha de alta gravidade em Business-DNA Solutions GmbH TopEase

Missing HTTPOnly flag on sensitive cookie in TopEase

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar TopEase

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 1.3%
Em resumo

Um cookie sensível na plataforma TopEase não tem a proteção HTTPOnly, permitindo que atacantes o roubem através de JavaScript e sequestrem contas de usuários. A falha permite que usuários não autenticados ganhem acesso autenticado ao injetar um cookie roubado.

Detalhe técnico

O cookie UID estático e independente de sessão não possui o flag HTTPOnly, permitindo ataques de XSS para exfiltrar o cookie via JavaScript. Um atacante não autenticado pode roubar e reproduzir este cookie para escalar privilégios de usuário não autenticado para autenticado na plataforma TopEase versão ≤7.1.27.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Missing HTTPOnly flag in Web Applications operating on Business-DNA Solutions GmbH’s TopEase® Platform Version <= 7.1.27 allows an unauthenticated remote attacker to escalate privileges from unauthenticated to authenticated user via stealing and injecting the session- independent and static cookie UID.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Produtos afetados
Business-DNA Solutions GmbH · TopEase
CVEs relacionadas — Business-DNA Solutions GmbH TopEase

No mesmo produto, das mais perigosas para as menos.

CVE-2021-42544HIGHLack of Rate limiting in Authentication in TopEaseEPSS 1.4%CVE-2021-42545HIGHInsufficient Session Expiration in TopEaseEPSS 1.1%CVE-2021-42120MEDIUMMissing Character Length (Denial of Service) in TopEaseEPSS 1.1%CVE-2021-42123HIGHMissing Upload Filter in TopEaseEPSS 1.1%CVE-2021-42121MEDIUMDenial of Service via Invalid Date Format in TopEaseEPSS 1.0%CVE-2021-42116MEDIUMUnauthorized Menu Item Access in TopEaseEPSS 0.8%