CVE-2021-33685 in Business Oneinformation

Résumé

par VulDB • 21/06/2026

SAP Business One version 10.0 permet à un attaquant disposant d'autorisations de bas niveau de traverser le système de fichiers pour accéder à des fichiers ou répertoires situés en dehors du répertoire restreint. Une attaque réussie permet d'accéder à des données sensibles de haut niveau.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

SAP SE

Réserver

28/05/2021

Divulgation

14/09/2021

Modérer

accepté

Entrée

VDB-182611

CPE

prêt

CWE

CWE-22 (confirmé)

CVSS

6.5 (CNA)

EPSS

0.01029

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2021-33685
NVD	https://nvd.nist.gov/vuln/detail/CVE-2021-33685
CVE Details	https://www.cvedetails.com/cve/CVE-2021-33685/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!