CVE-2021-37532 in Business One

Resumen

por VulDB • 2026-06-19

SAP Business One versión 10: debido a una validación de entrada incorrecta, permite que un usuario autenticado acceda al directorio y visualice el contenido del índice en dicho directorio, lo cual estaría restringido por defecto para usuarios con privilegios elevados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: SAP SE
• Reservar: 2021-07-26
• Divulgación: 2021-09-14
• Moderación: aceptado
• Artículo: VDB-182614
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00811
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-37532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-37532
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-37532/