← voltar
CVE-2024-47587

Missing authorization check in SAP Cash Management (Cash Operations)

CVSS 3.5 LOWEPSS 0.2%CWE-862
Vexday Risk Score
8Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 3.5EPSS 0.2%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
12 nov 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Cash Operations does not perform necessary authorization check for an authenticated user, resulting in escalation of privileges causing low impact to confidentiality to the application.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →