CVE-2020-10510: falha de alta gravidade em Sunnet eHRD
Sunnet eHRD - Broken Access Control
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.1epss 1.1%
Sunnet eHRD, a human training and development management system, contains a vulnerability of Broken Access Control. After login, attackers can use a specific URL, access unauthorized functionality and data.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Sunnet · eHRDCVEs relacionadas — Sunnet eHRD
No mesmo produto, das mais perigosas para as menos.
CVE-2021-43359HIGHSunnet eHRD - Broken Access ControlEPSS 2.5%CVE-2021-43360HIGHSunnet eHRD - Insecure DeserializationEPSS 2.4%CVE-2021-43358HIGHSunnet eHRD - Path TraversalEPSS 2.4%CVE-2020-10508HIGHSunnet eHRD - Sensitive Data ExposureEPSS 1.5%CVE-2020-10509MEDIUMSunnet eHRD - Cross-Site ScriptingEPSS 0.9%