CVE-2019-0246 in Cloud Connector

Résumé

par VulDB • 09/06/2026

SAP Cloud Connector, avant la version 2.11.3, n'effectue aucun contrôle d'authentification pour les fonctionnalités nécessitant l'identité de l'utilisateur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/11/2018
• Divulgation: 08/01/2019
• Modérer: accepté
• Entrée: VDB-128779
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02744
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0246
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0246/