Podatność CVE-2021-21486

Podatność CVE-2021-21486

Publikacja: 2021-03-09

Opis:

SAP Enterprise Financial Services versions, 101, 102, 103, 104, 105, 600, 603, 604, 605, 606, 616, 617, 618, 800, does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges.

Typ:

CWE-862

(Missing Authorization)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
SAP -> Enterprise financial services

Referencje:

https://launchpad.support.sap.com/#/notes/3007888

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=571343107

Copyright 2024, cxsecurity.com