CVE-2023-37486
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W określonych warunkach API SAP Commerce (OCC) w wersjach HY_COM 2105, HY_COM 2205, COM_CLOUD 2211 pozwala atakującemu na dostęp do informacji, które w przeciwnym razie byłyby zastrzeżone. Eksploatacja tej podatności może prowadzić do wysokiego wpływu na poufność danych.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji, co może prowadzić do naruszenia prywatności i zaufania klientów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP Commerce oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do zastrzeżonych informacji.
Oryginalny opis (angielski, źródło NVD)
Under certain conditions SAP Commerce (OCC API) - versions HY_COM 2105, HY_COM 2205, COM_CLOUD 2211, endpoints allow an attacker to access information which would otherwise be restricted. On successful exploitation there could be a high impact on confidentiality with no impact on integrity and availability of the application.