Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-27901

Опубликовано: 09 апр. 2024
Источник: nvd
CVSS3: 7.2
EPSS Низкий

Описание

SAP Asset Accounting could allow a high privileged attacker to exploit insufficient validation of path information provided by the users and pass it through to the file API's. Thus, causing a considerable impact on confidentiality, integrity and availability of the application.

EPSS

Процентиль: 44%
0.00219
Низкий

7.2 High

CVSS3

Дефекты

CWE-35

Связанные уязвимости

CVSS3: 7.2
github
почти 2 года назад

SAP Asset Accounting could allow a high privileged attacker to exploit insufficient validation of path information provided by the users and pass it through to the file API's. Thus, causing a considerable impact on confidentiality, integrity and availability of the application.

CVSS3: 7.2
fstec
почти 2 года назад

Уязвимость программного обеспечения для управления и учета основных средств предприятия SAP Asset Accounting, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 44%
0.00219
Низкий

7.2 High

CVSS3

Дефекты

CWE-35