CVE-2022-35292 in Business One
الملخص
بحسب VulDB • 04/06/2026
في تطبيق SAP Business One، عند إنشاء خدمة، يحتوي المسار التنفيذي على مسافات ولا يكون محاطًا بعلامات اقتباس، مما يؤدي إلى ثغرة معروفة باسم "مسار الخدمة غير المحصور بين علامات اقتباس" (Unquoted Service Path)، والتي تتيح للمستخدم الحصول على امتيازات SYSTEM. إذا استغل الخصوم هذه الثغرة في الخدمة، يمكن استخدامها للحصول على صلاحيات مميزة على نظام أو شبكة، مما يؤدي إلى تأثير كبير على السرية والنزاهة والتوافر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.