Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-82x5-5gv8-v5h8

Опубликовано: 13 июл. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

SAP BusinessObjects BW Publisher Service - versions 420, 430, uses a search path that contains an unquoted element. A local attacker can gain elevated privileges by inserting an executable file in the path of the affected service

SAP BusinessObjects BW Publisher Service - versions 420, 430, uses a search path that contains an unquoted element. A local attacker can gain elevated privileges by inserting an executable file in the path of the affected service

EPSS

Процентиль: 16%
0.00052
Низкий

7.8 High

CVSS3

Дефекты

CWE-428

Связанные уязвимости

CVSS3: 7.8
nvd
больше 3 лет назад

SAP BusinessObjects BW Publisher Service - versions 420, 430, uses a search path that contains an unquoted element. A local attacker can gain elevated privileges by inserting an executable file in the path of the affected service

CVSS3: 7.8
fstec
больше 3 лет назад

Уязвимость программной интеграционной платформы SAP BusinessObjects BW Publisher Service, связанная с отсутствием ковычек в написании элементов или путей поиска, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 16%
0.00052
Низкий

7.8 High

CVSS3

Дефекты

CWE-428