CVE-2024-45286
Missing Authorization check in SAP Production and Revenue Accounting (Tobin interface)
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.5EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 set 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Due to lack of proper authorization checks when calling user, a function module in obsolete Tobin interface in SAP Production and Revenue Accounting allows unauthorized access that could lead to disclosure of highly sensitive data. There is no impact on integrity or availability.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
SAP_SE · SAP Production and Revenue Accounting (Tobin interface)Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →