Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qv4h-7vx6-66cj

Опубликовано: 10 янв. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

SAP BPC MS 10.0 - version 810, allows an unauthorized attacker to execute crafted database queries. The exploitation of this issue could lead to SQL injection vulnerability and could allow an attacker to access, modify, and/or delete data from the backend database.

SAP BPC MS 10.0 - version 810, allows an unauthorized attacker to execute crafted database queries. The exploitation of this issue could lead to SQL injection vulnerability and could allow an attacker to access, modify, and/or delete data from the backend database.

EPSS

Процентиль: 64%
0.00475
Низкий

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.9
nvd
около 3 лет назад

SAP BPC MS 10.0 - version 810, allows an unauthorized attacker to execute crafted database queries. The exploitation of this issue could lead to SQL injection vulnerability and could allow an attacker to access, modify, and/or delete data from the backend database.

CVSS3: 9.9
fstec
около 3 лет назад

Уязвимость программного решения для управления финансовыми показателями организации SAP Business Planning and Consolidation, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушиителю выполнять произвольные SQL-запросы

EPSS

Процентиль: 64%
0.00475
Низкий

8.8 High

CVSS3

Дефекты

CWE-89