CVE-2021-37532 in Business One

Riassunto

di VulDB • 19/06/2026

SAP Business One versione 10: a causa di una convalida impropria degli input, consente a un utente autenticato di accedere alla directory e visualizzare i contenuti dell'indice nella stessa, funzionalità che sarebbe altrimenti riservata agli utenti ad alto privilegio.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: SAP SE
• Prenotare: 26/07/2021
• Divulgazione: 14/09/2021
• Moderazione: accettato
• Voce: VDB-182614
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00811
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-37532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-37532
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-37532/