PT-2022-19726 · Sap · Sap Employee Self Service

Publicado 2022-05-11 · Atualizado 2022-05-19 · CVE-2022-29613

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP Employee Self Service (versões afetadas não especificadas)

Descrição

O problema é causado por uma validação insuficiente de entradas no SAP Employee Self Service, permitindo que um invasor autenticado com privilégios de usuário altere os números de identificação dos funcionários. A exploração bem-sucedida permite que o invasor visualize dados pessoais de outros usuários, resultando em um impacto limitado na confidencialidade do aplicativo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2022-29613

Produtos afetados

Sap Employee Self Service

Referências · 6

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://t.me/cibsecurity/42373 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29613 · Aviso do Fabricante
• https://t.me/cvenotify/30019 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-29613 · Nota de Segurança
• https://launchpad.support.sap.com/#/notes/3164677 · Aviso do Fabricante