Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m52j-g5rm-pww7

Опубликовано: 08 авг. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 5.9

Описание

Under certain conditions SAP Commerce (OCC API) - versions HY_COM 2105, HY_COM 2205, COM_CLOUD 2211, endpoints allow an attacker to access information which would otherwise be restricted. On successful exploitation there could be a high impact on confidentiality with no impact on integrity and availability of the application.

Under certain conditions SAP Commerce (OCC API) - versions HY_COM 2105, HY_COM 2205, COM_CLOUD 2211, endpoints allow an attacker to access information which would otherwise be restricted. On successful exploitation there could be a high impact on confidentiality with no impact on integrity and availability of the application.

EPSS

Процентиль: 34%
0.00138
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-200
CWE-524

Связанные уязвимости

CVSS3: 5.9
nvd
больше 2 лет назад

Under certain conditions SAP Commerce (OCC API) - versions HY_COM 2105, HY_COM 2205, COM_CLOUD 2211, endpoints allow an attacker to access information which would otherwise be restricted. On successful exploitation there could be a high impact on confidentiality with no impact on integrity and availability of the application.

CVSS3: 5.9
fstec
больше 2 лет назад

Уязвимость реализации прикладного программного интерфейса Omni Commerce Connect (OCC) платформ электронной коммерции SAP Commerce Cloud и SAP Hybris Commerce, позволяющая нарушителю оказать влияние на конфиденциальность защищаемой информации

EPSS

Процентиль: 34%
0.00138
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-200
CWE-524