CVE-2022-35293
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Z powodu niebezpiecznego zarządzania sesjami, SAP Enable Now pozwala nieautoryzowanemu atakującemu uzyskać dostęp do konta użytkownika. Po pomyślnym wykorzystaniu podatności, atakujący może przeglądać lub modyfikować dane użytkownika, co powoduje ograniczony wpływ na poufność i integralność aplikacji.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych użytkowników, co może prowadzić do naruszenia prywatności i zaufania do systemu.
Rekomendacja
Zaleca się wdrożenie bezpiecznego zarządzania sesjami oraz regularne audyty bezpieczeństwa w celu zminimalizowania ryzyka nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Due to insecure session management, SAP Enable Now allows an unauthenticated attacker to gain access to user's account. On successful exploitation, an attacker can view or modify user data causing limited impact on confidentiality and integrity of the application.