Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-37172

Опубликовано: 09 июл. 2024
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

SAP S/4HANA Finance (Advanced Payment Management) does not perform necessary authorization check for an authenticated user, resulting in escalation of privileges. As a result, it has a low impact to confidentiality and availability but there is no impact on the integrity.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:sap:s4core:107:*:*:*:*:*:*:*
cpe:2.3:a:sap:s4core:108:*:*:*:*:*:*:*
cpe:2.3:a:sap:s\/4hana:-:*:*:*:*:*:*:*

EPSS

Процентиль: 43%
0.00209
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVSS3: 5.4
github
больше 1 года назад

SAP S/4HANA Finance (Advanced Payment Management) does not perform necessary authorization check for an authenticated user, resulting in escalation of privileges. As a result, it has a low impact to confidentiality and availability but there is no impact on the integrity.

CVSS3: 5.4
fstec
больше 1 года назад

Уязвимость компонента Advanced Payment Management программного средства управления финансами SAP S/4HANA Finance, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 43%
0.00209
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-862