PT-2022-22692 · Sap · Sap Business One

Publicado 2022-09-13 · Atualizado 2022-10-01 · CVE-2022-35292

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SAP Business One (versões afetadas não especificadas)

Descrição

O problema ocorre quando um serviço é criado na aplicação SAP Business One e o caminho do executável contém espaços sem estar entre aspas. Isso leva a uma vulnerabilidade conhecida como “Unquoted Service Path”, permitindo que um usuário obtenha privilégios de SISTEMA. Se explorada, ela pode conceder permissões privilegiadas em um sistema ou rede, resultando em alto impacto na Confidencialidade, Integridade e Disponibilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2022-35292

Produtos afetados

Sap Business One

Referências · 7

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35292 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-35292 · Aviso do Fabricante
• https://t.me/cvenotify/36254 · Publicação no Telegram
• https://t.me/cibsecurity/49663 · Publicação no Telegram
• https://t.me/true_secator/3432 · Publicação no Telegram
• https://launchpad.support.sap.com/#/notes/3223392 · Aviso do Fabricante