ГлавнаяБаза уязвимостей БДУ → BDU:2022-04760
9.4высокая

BDU:2022-04760 (CVE-2022-35291)

Уязвимость реализации модулей Time Off, Time Sheet, EC Workflow и Benefits мобильной платформы управления персоналом SAP SuccessFactors Mobile операционных систем Android и iOS, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-08-02
Описание

Уязвимость реализации модулей Time Off, Time Sheet, EC Workflow и Benefits мобильной платформы управления персоналом SAP SuccessFactors Mobile операционных систем Android и iOS связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии
SAP SuccessFactors Mobile (8.0.5)
Способ устранения

Использование рекомендаций:
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Оценка CVSS
Балл9.4 — высокая опасность
Источники и патчи
https://launchpad.support.sap.com/#/notes/3226411https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2022-35291
Проверьте безопасность своего сайта и почты → Полная проверка домена