Към съдържанието
Търсене

CVE-2024-33003: SAP_SE SAP Commerce Cloud, изтичане на данни

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Some OCC API endpoints in SAP Commerce Cloud allows Personally Identifiable Information (PII) data, such as passwords, email addresses, mobile numbers, coupon codes, and voucher codes, to be included in the request URL as query or path parameters. On successful exploitation, this could lead to a High impact on confidentiality and integrity of the application.

Засегнати продукти

  • SAP_SE SAP Commerce Cloud: HY_COM 1808; 1811; 1905; 2005; 2105; 2011; 2205; COM_CLOUD 2211
  • sap commerce_cloud: 1808; 1811; 1905; 2005; 2011; 2105; 2205; 2211

Вид слабост

История

  • 13 август 2024 Публикувано

Други уязвимости в SAP_SE SAP Commerce Cloud

Първоизточници

CVE-2024-33003: SAP_SE SAP Commerce Cloud, изтичане на данни | freedomonline.bg