CVE-2024-22133
Improper Access Control in SAP Fiori Front End Server
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.6EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
12 mar 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
SAP Fiori Front End Server - version 605, allows altering of approver details on the read-only field when sending leave request information. This could lead to creation of request with incorrect approver causing low impact on Confidentiality and Integrity with no impact on Availability of the application.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Productos afectados
SAP_SE · SAP Fiori Front End Server¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →