PT-2022-3939
CVE-2022-31593
·
Publicado
2022-05-24
·
Atualizado
2022-07-16
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
SAP Business One, versão 10.0 do cliente
Descrição
O problema está relacionado à limpeza insuficiente de elementos especiais na saída utilizada por um componente de entrada, o que pode ser explorado por um invasor remoto para executar código arbitrário. Isso permite que um invasor com privilégios limitados injete código que pode ser executado pela aplicação, controlando potencialmente o comportamento da mesma.
Recomendações
Para o SAP Business One versão 10.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾