HIGH🇬🇧 English

CVE-2021-20874

CVSS 7.5v3.1pub. 2021-12-24upd. 2024-11-21

Incorrect permission assignment for critical resource vulnerability in GroupSession Free edition ver5.1.1 and earlier, GroupSession byCloud ver5.1.1 and earlier, and GroupSession ZION ver5.1.1 and earlier allows a remote unauthenticated attacker to access arbitrary files on the server and obtain sensitive information via unspecified vectors.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

  • Groupsession

    APP
    Groupsession
    ≤ 5.1.1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Auth Bypass
CWE
Referencje

Powiązane podatności

CVE-2025-58576MEDIUM5.1ten sam produkt

W edycjach GroupSession Free przed ver5.3.0, GroupSession byCloud przed ver5.3.3 i GroupSession ZION przed ver...

CVE-2025-54407MEDIUM5.1ten sam produkt

W GroupSession Free (wersja poniżej 5.3.0), GroupSession byCloud (poniżej 5.3.3) i GroupSession ZION (poniżej ...

CVE-2025-53523MEDIUM4.8ten sam produkt

W GroupSession Free w wersjach poniżej 5.3.0, GroupSession byCloud poniżej 5.3.3 oraz GroupSession ZION poniże...

CVE-2025-57883MEDIUM5.1ten sam produkt

W GroupSession Free edition przed wersją 5.3.0, GroupSession byCloud przed wersją 5.3.3 i GroupSession ZION pr...

CVE-2025-61950MEDIUM5.3ten sam produkt

W GroupSession okólnik (Circular) można utworzyć z polem memo niemodyfikowalnym, jednak kontrola autoryzacji j...