Логотип exploitDog
bind:CVE-2024-27901
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-27901

Количество 3

Количество 3

nvd логотип

CVE-2024-27901

почти 2 года назад

SAP Asset Accounting could allow a high privileged attacker to exploit insufficient validation of path information provided by the users and pass it through to the file API's. Thus, causing a considerable impact on confidentiality, integrity and availability of the application.

CVSS3: 7.2
EPSS: Низкий
github логотип

GHSA-jpmf-chch-c98m

почти 2 года назад

SAP Asset Accounting could allow a high privileged attacker to exploit insufficient validation of path information provided by the users and pass it through to the file API's. Thus, causing a considerable impact on confidentiality, integrity and availability of the application.

CVSS3: 7.2
EPSS: Низкий
fstec логотип

BDU:2024-03124

почти 2 года назад

Уязвимость программного обеспечения для управления и учета основных средств предприятия SAP Asset Accounting, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 7.2
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2024-27901

SAP Asset Accounting could allow a high privileged attacker to exploit insufficient validation of path information provided by the users and pass it through to the file API's. Thus, causing a considerable impact on confidentiality, integrity and availability of the application.

CVSS3: 7.2
0%
Низкий
почти 2 года назад
github логотип
GHSA-jpmf-chch-c98m

SAP Asset Accounting could allow a high privileged attacker to exploit insufficient validation of path information provided by the users and pass it through to the file API's. Thus, causing a considerable impact on confidentiality, integrity and availability of the application.

CVSS3: 7.2
0%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-03124

Уязвимость программного обеспечения для управления и учета основных средств предприятия SAP Asset Accounting, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 7.2
0%
Низкий
почти 2 года назад

Уязвимостей на страницу