CVE-2023-37487
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
SAP Business One (Service Layer) w wersji 10.0 pozwala uwierzytelnionemu atakującemu z głęboką wiedzą na wykonanie określonych operacji, które umożliwiają dostęp do niezamierzonych danych w sieci.
Ocena ryzyka
Może to prowadzić do poważnego naruszenia poufności danych, jednak nie wpływa na integralność ani dostępność aplikacji.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do Service Layer oraz przeprowadzenie audytu uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
SAP Business One (Service Layer) - version 10.0, allows an authenticated attacker with deep knowledge perform certain operation to access unintended data over the network which could lead to high impact on confidentiality with no impact on integrity and availability of the application