CVE-2022-41208mediumCWE-79

CVE-2022-41208: fallo de gravedad media en SAP Financial Consolidation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP Financial Consolidation

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.4epss 0.5%
Due to insufficient input validation, SAP Financial Consolidation - version 1010, allows an authenticated attacker with user privileges to alter current user session. On successful exploitation, the attacker can view or modify information, causing a limited impact on confidentiality and integrity of the application.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Productos afectados
SAP SE · SAP Financial Consolidation
CVEs relacionadas — SAP Financial Consolidation

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-31595—CVE-2022-31595EPSS 0.8%CVE-2019-0370—CVE-2019-0370EPSS 0.7%CVE-2022-26104—CVE-2022-26104EPSS 0.7%CVE-2022-41260MEDIUMCVE-2022-41260EPSS 0.6%CVE-2019-0369—CVE-2019-0369EPSS 0.5%CVE-2022-41258MEDIUMCVE-2022-41258EPSS 0.5%