CVE-2021-37532
CVE-2021-37532
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.3EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 set 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
SAP Business One version - 10, due to improper input validation, allows an authenticated User to gain access to directory and view the contents of index in the directory, which would otherwise be restricted to high privileged User.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
SAP SE · SAP Business OneQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →