CVE-2021-33685medium

CVE-2021-33685: falha de média gravidade em SAP Business One

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SAP Business One

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.0%
SAP Business One version - 10.0 allows low-level authorized attacker to traverse the file system to access files or directories that are outside of the restricted directory. A successful attack allows access to high level sensitive data
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
SAP SE · SAP Business One
CVEs relacionadas — SAP Business One

No mesmo produto, das mais perigosas para as menos.

CVE-2021-38180—CVE-2021-38180EPSS 2.1%CVE-2021-33698CRITICALCVE-2021-33698EPSS 1.1%CVE-2022-31593—CVE-2022-31593EPSS 1.0%CVE-2018-2410MEDIUMCVE-2018-2410EPSS 0.9%CVE-2021-37532MEDIUMCVE-2021-37532EPSS 0.8%CVE-2021-38179—CVE-2021-38179EPSS 0.8%