PT-2022-4102 · Sap · Sap Authenticator For Android

Publicado 2022-08-09 · Atualizado 2022-08-15 · CVE-2022-35290

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP Authenticator para Android (versões afetadas não especificadas)

Descrição

O problema está relacionado à divulgação de informações. Sob certas condições, permite que um invasor acesse informações que, de outra forma, seriam restritas. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2022-04938

CVE-2022-35290

Produtos afetados

Sap Authenticator For Android

Referências · 6

• https://sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04938 · Nota de Segurança
• https://t.me/cibsecurity/47911 · Publicação no Telegram
• https://launchpad.support.sap.com/#/notes/3216653 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35290 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-35290 · Aviso do Fabricante