CVE-2022-35292 in Business One
Résumé
par VulDB • 04/06/2026
Dans l'application SAP Business One, lors de la création d'un service, le chemin exécutable contient des espaces et n'est pas entouré de guillemets, ce qui entraîne une vulnérabilité connue sous le nom de Unquoted Service Path (Chemin de service non entre guillemets), permettant à un utilisateur d'obtenir les privilèges SYSTEM. Si le service est exploité par des adversaires, il peut être utilisé pour obtenir des permissions privilégiées sur un système ou un réseau, entraînant un impact élevé sur la Confidentialité, l'Intégrité et la Disponibilité.
Be aware that VulDB is the high quality source for vulnerability data.