Към съдържанието
Търсене

CVE-2021-40502: SAP SE SAP Commerce, заобикаляне на вход и права

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    SAP Commerce - versions 2105.3, 2011.13, 2005.18, 1905.34, does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges. Authenticated attackers will be able to access and edit data from b2b units they do not belong to.

    Засегнати продукти

    • SAP SE SAP Commerce: < 2105.3; < 2011.13; < 2005.18; < 1905.34

    Вид слабост

    История

    • 10 ноември 2021 Публикувано

    Други уязвимости в SAP SE SAP Commerce

    Първоизточници

    CVE-2021-40502: SAP SE SAP Commerce, заобикаляне на вход и права | freedomonline.bg