Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jpmf-chch-c98m

Опубликовано: 09 апр. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 7.2

Описание

SAP Asset Accounting could allow a high privileged attacker to exploit insufficient validation of path information provided by the users and pass it through to the file API's. Thus, causing a considerable impact on confidentiality, integrity and availability of the application.

SAP Asset Accounting could allow a high privileged attacker to exploit insufficient validation of path information provided by the users and pass it through to the file API's. Thus, causing a considerable impact on confidentiality, integrity and availability of the application.

EPSS

Процентиль: 44%
0.00219
Низкий

7.2 High

CVSS3

Дефекты

CWE-35

Связанные уязвимости

CVSS3: 7.2
nvd
почти 2 года назад

SAP Asset Accounting could allow a high privileged attacker to exploit insufficient validation of path information provided by the users and pass it through to the file API's. Thus, causing a considerable impact on confidentiality, integrity and availability of the application.

CVSS3: 7.2
fstec
почти 2 года назад

Уязвимость программного обеспечения для управления и учета основных средств предприятия SAP Asset Accounting, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 44%
0.00219
Низкий

7.2 High

CVSS3

Дефекты

CWE-35