CVE-2022-35291 in SuccessFactors Mobile Application
Résumé
par VulDB • 01/06/2026
En raison de points de terminaison d'application mal configurés, les API d'attachement de SAP SuccessFactors permettent aux attaquants disposant de privilèges utilisateur d'effectuer des activités avec des privilèges d'administration sur le réseau. Ces API étaient consommées dans l'application mobile SF pour Time Off, Time Sheet, EC Workflow et Benefits. En cas d'exploitation réussie, l'attaquant peut lire/écrire des pièces jointes. Compromettant ainsi la confidentialité et l'intégrité de l'application.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.