CVE-2024-45284: fallo de gravedad baja en SAP_SE SAP Student Life Cycle Management (SLcM)
Missing authorization check in SAP Student Life Cycle Management (SLcM)
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 2.4epss 0.3%
An authenticated attacker with high privilege can use functions of SLCM transactions to which access should be restricted. This may result in an escalation of privileges causing low impact on integrity of the application.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N
Productos afectados
SAP_SE · SAP Student Life Cycle Management (SLcM)CVEs relacionadas — SAP_SE SAP Student Life Cycle Management (SLcM)
En el mismo producto, de las más peligrosas a las menos.