Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-33669

Опубликовано: 09 июн. 2021
Источник: nvd
CVSS3: 7.8
CVSS3: 7.8
CVSS2: 6.9
EPSS Низкий

Описание

Under certain conditions, SAP Mobile SDK Certificate Provider allows a local unprivileged attacker to exploit an insecure temporary file storage. For a successful exploitation user interaction from another user is required and could lead to complete impact of confidentiality integrity and availability.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:sap:mobile_sdk_certificate_provider:*:*:*:*:*:*:*:*
Версия до 3.0.8 (исключая)

EPSS

Процентиль: 7%
0.00027
Низкий

7.8 High

CVSS3

7.8 High

CVSS3

6.9 Medium

CVSS2

Дефекты

CWE-668

EPSS

Процентиль: 7%
0.00027
Низкий

7.8 High

CVSS3

7.8 High

CVSS3

6.9 Medium

CVSS2

Дефекты

CWE-668