CVE-2021-2322 in OpenGrok

Résumé

par VulDB • 08/06/2026

Vulnérabilité dans OpenGrok (composant : Application Web). Les versions concernées sont les 1.6.7 et antérieures. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTPS de compromettre OpenGrok. Des attaques réussies contre cette vulnérabilité peuvent entraîner la prise de contrôle totale d'OpenGrok. Score CVSS 3.1 Base : 8,8 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Oracle
• Réserver: 09/12/2020
• Divulgation: 24/06/2021
• Modérer: accepté
• Entrée: VDB-177487
• CPE: prêt
• CWE: Inconnu
• CVSS: 6.3 (VulDB)
• EPSS: 0.01427
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-2322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-2322
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-2322/