CVE-2021-25956: dolibarr +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-25956

CVSS 7.2 · High EPSS 0,94%

Kerentanan Improper Access Control pada dolibarr, dolibarr erp/crm. Skor CVSS 3.1 7.2 (High) menurut NVD.

Deskripsi (NVD)

In “Dolibarr” application, v3.3.beta1_20121221 to v13.0.2 have “Modify” access for admin level users to change other user’s details but fails to validate already existing “Login” name, while renaming the user “Login”. This leads to complete account takeover of the victim user. This happens since the password gets overwritten for the victim user having a similar login name.

Rincian

Terbit di NVD: 17 Agustus 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.2 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-284: Improper Access Control
EPSS (30 hari): 0,94% peluang dieksploitasi; lebih tinggi dari 59,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
dolibarr	dolibarr	Versi 3.3.1 hingga 13.0.2
dolibarr	dolibarr erp/crm	Versi 3.3.0 beta1
dolibarr	dolibarr erp/crm	Versi 3.3.0 beta2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/Dolibarr/dolibarr/commit/c4cba43bade736ab89e31013a6ccee59a6e077ee patch · advisory pihak ketiga
https://www.whitesourcesoftware.com/vulnerability-database/CVE-2021-25956 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.