Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2wr5-76pc-gh2p

Опубликовано: 13 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Xpress Server in SAP POS does not require authentication for read/write/delete file access. This is SAP Security Note 2520064.

Xpress Server in SAP POS does not require authentication for read/write/delete file access. This is SAP Security Note 2520064.

EPSS

Процентиль: 79%
0.01235
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 9.8
nvd
больше 8 лет назад

Xpress Server in SAP POS does not require authentication for read/write/delete file access. This is SAP Security Note 2520064.

CVSS3: 9.8
fstec
почти 9 лет назад

Уязвимость в серверном компоненте Xpress Server программного обеспечения для автоматизации бухгалтерского учета, торговли и производства SAP POS, позволяющая нарушителю осуществлять чтение, изменение и удаление файлов

EPSS

Процентиль: 79%
0.01235
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-287