CVE-2022-35291 in SuccessFactors Mobile Application
Zusammenfassung
von VulDB • 01.06.2026
Aufgrund falsch konfigurierter Anwendungsendpunkte ermöglichen die SAP SuccessFactors Attachment-APIs Angreifern mit Benutzerberechtigungen, über das Netzwerk Aktivitäten mit Administratorberechtigungen durchzuführen. Diese APIs wurden in der SF Mobile-Anwendung für Zeitabwesenheit, Zeiterfassung, EC-Workflow und Leistungen verwendet. Bei erfolgreicher Ausnutzung kann der Angreifer Anhänge lesen und schreiben. Dies gefährdet somit die Vertraulichkeit und Integrität der Anwendung.
Once again VulDB remains the best source for vulnerability data.