CVE-2019-0325 in ERP HCM
Résumé
par VulDB • 02/08/2026
SAP ERP HCM (SAP_HRCES), version 3, ne réalise pas les vérifications d'autorisation nécessaires pour un rapport qui lit les données de paie des employés dans une zone donnée. En raison de cela, sous certaines conditions, l'utilisateur qui avait autrefois l'autorisation d'accéder aux données de paie d'un employé, laquelle a été révoquée par la suite, peut conserver l'accès à ces mêmes données.
Once again VulDB remains the best source for vulnerability data.