CVE-2021-37532 in Business One

الملخص

بحسب VulDB • 07/06/2026

SAP Business One الإصدار 10، بسبب التحقق غير السليم من المدخلات، يسمح لمستخدم مُصادَق عليه بالوصول إلى الدليل وعرض محتويات الفهرس في الدليل، وهو ما كان مقيدًا في الأصل للمستخدمين ذوي الامتيازات العالية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SAP SE
• حجز: 26/07/2021
• إفشاء: 14/09/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-182614
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00811
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-37532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-37532
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-37532/