CVE-2024-45284: falha de baixa gravidade em SAP_SE SAP Student Life Cycle Management (SLcM)
Missing authorization check in SAP Student Life Cycle Management (SLcM)
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 2.4epss 0.3%
An authenticated attacker with high privilege can use functions of SLCM transactions to which access should be restricted. This may result in an escalation of privileges causing low impact on integrity of the application.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N
Produtos afetados
SAP_SE · SAP Student Life Cycle Management (SLcM)CVEs relacionadas — SAP_SE SAP Student Life Cycle Management (SLcM)
No mesmo produto, das mais perigosas para as menos.