Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h63v-27qr-66h7

Опубликовано: 10 дек. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

SAP HCM Approve Timesheets Version 4 application does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges.There is low impact on integrity of the application. Confidentiality and availibility are not impacted.

SAP HCM Approve Timesheets Version 4 application does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges.There is low impact on integrity of the application. Confidentiality and availibility are not impacted.

EPSS

Процентиль: 25%
0.00086
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVSS3: 4.3
nvd
около 1 года назад

SAP HCM Approve Timesheets Version 4 application does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges.There is low impact on integrity of the application. Confidentiality and availibility are not impacted.

CVSS3: 4.3
fstec
около 1 года назад

Уязвимость программного обеспечения управления ресурсами человеческого капитала в организации SAP Human Capital Management (HCM), связанная с отсутствием процедуры авторизации, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 25%
0.00086
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-862