PT-2022-20864 · Sap · Sap Financial Consolidation
CVE-2022-31595
·
Publicado
2022-06-14
·
Atualizado
2023-08-14
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SAP Financial Consolidation versão 1010
Descrição
O problema resulta em escalonamento de privilégios devido à falta de verificações de autorização necessárias para um usuário autenticado.
Recomendações
Para o SAP Financial Consolidation versão 1010, considere implementar verificações de autorização adicionais para impedir o escalonamento de privilégios até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Financial Consolidation