CVE-2022-41210

CVSS 5.2 MEDIUMEPSS 0.4%CWE-338

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 5.2EPSS 0.4%KEV nãoPoC —Patch —

Ciclo de vida

11 out 2022Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

SAP Customer Data Cloud (Gigya mobile app for Android) - version 7.4, uses insecure random number generator program which makes it easy for the attacker to predict future random numbers. This can lead to information disclosure and modification of certain user settings.

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Produtos afetados

SAP SE · SAP Customer Data Cloud (Gigya)

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://launchpad.support.sap.com/#/notes/3248384 https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html