CVE-2021-3113

ÉLEVÉE 7.5CVE-2021-3113 · Published 17/01/2021 · updated 17/06/2026

En bref

CVE-2021-3113 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant seba+ (netsia).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.2%, plus élevée que 88.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
seba+ netsia	`≤ 0.16.1`	No fix yet

Description

Netsia SEBA+ through 0.16.1 build 70-e669dcd7 allows remote attackers to discover session cookies via a direct /session/list/allActiveSession request. For example, the attacker can discover the admin's cookie if the admin account happens to be logged in when the allActiveSession request occurs, and can then use that cookie immediately for admin access,

References

exploit-db.com/exploits/49435 · Exploit
netsia.com · Vendor Advisory
pentest.com.tr/exploits/Netsia-SEBA-0-16-1-Authentication-Bypass-Add-Root-User-Metasploit.html · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free