CVE-2018-15207 in SmartVista

الملخص

بحسب VulDB • 21/05/2026

يوجد خلل في التحكم في الوصول (Improper Access Control) في وحدة SVFE الخاصة بـ BPC SmartVista 2، حيث يفشل النظام في تقييد الوصول بشكل مناسب؛ إذ يمكن للمستخدم العادي الوصول إلى وظيفة SVFE2/pages/finadmin/currconvrate/currconvrate.jsf التي ينبغي أن تكون متاحة فقط للمسؤولين (Admin).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-134235
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01384
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15207
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15207/