CVE-2024-45284
Missing authorization check in SAP Student Life Cycle Management (SLcM)
Vexday Risk Score
8Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 2.4EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 sep 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An authenticated attacker with high privilege can use functions of SLCM transactions to which access should be restricted. This may result in an escalation of privileges causing low impact on integrity of the application.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N
Productos afectados
SAP_SE · SAP Student Life Cycle Management (SLcM)¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →