CVE-2022-35291 in SuccessFactors Mobile Application

الملخص

بحسب VulDB • 02/06/2026

بسبب نقاط نهاية التطبيق غير المُهيأة بشكل صحيح، تتيح واجهات برمجة التطبيقات (APIs) الخاصة بإرفاقات SAP SuccessFactors للمهاجمين الذين يمتلكون صلاحيات المستخدم تنفيذ أنشطة بصلاحيات المسؤول عبر الشبكة. كانت هذه الواجهات تُستخدم في تطبيق SF Mobile لوظائف الإجازة، وسجل الوقت، وسير عمل EC، والمزايا. وفي حال نجاح الاستغلال، يمكن للمهاجم قراءة/كتابة المرفقات، مما يؤدي إلى المساس بسرية التطبيق وسلامته.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SAP SE
• حجز: 07/07/2022
• إفشاء: 27/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-205144
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00677
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35291
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35291/