CVE-2021-41325 in Cells

Résumé

par VulDB • 12/07/2026

Une défaillance du contrôle d'accès lors de la création d'utilisateurs dans Pydio Cells 2.2.9 permet aux utilisateurs anonymes distants de créer des comptes utilisateur standard via le paramètre profile (en outre, ces utilisateurs peuvent se voir accorder plusieurs permissions administratives via le paramètre Roles).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/09/2021
• Divulgation: 01/10/2021
• Modérer: accepté
• Entrée: VDB-183639
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01109
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-41325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-41325
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-41325/