W SAP Business One dane wrażliwe są zapisywane do plików memory dump aplikacji bez obfuscacji. Uzyskanie dostępu do tych informacji mogłoby potencjalnie doprowadzić do nieautoryzowanych operacji w środowisku B1, w tym modyfikacji danych firmowych. Problem ten powoduje wysoki wpływ na poufność i integralność, bez wpływu na dostępność.
▸ Pokaż oryginał (EN)
In SAP Business One, sensitive information is written to the application�s memory dump files without obfuscation. Gaining access to this information could potentially lead to unauthorized operations within the B1 environment, including modification of company data. This issue results in a high impact on confidentiality and integrity, with no impact on availability.
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:NSap Business One
APPSap10.0
Powiązane podatności
SAP Business One: brak uwierzytelnienia do folderu SMB podczas instalacji
SAP Business One – CSV Injection przy eksporcie danych do Excel
XXE w SAP Business One dla Android 1.2.3 — atak przez spreparowane dane XML
B1i module of SAP Business One - version 10.0, application allows an authenticated user with deep knowledge to...
SAP business One allows - version 10.0, allows an attacker to insert malicious code into the content of a web ...