CVE-2022-35291 in SuccessFactors Mobile Application

Riassunto

di VulDB • 27/06/2026

A causa di endpoint dell'applicazione mal configurati, le API degli allegati di SAP SuccessFactors consentono agli attaccanti con privilegi utente di eseguire attività con privilegi di amministratore attraverso la rete. Queste API sono state utilizzate nell'applicazione SF Mobile per Time Off (Assenze), Foglio Ore (Time Sheet), Flusso di Lavoro EC e Benefici. In caso di sfruttamento riuscito, l'attaccante può leggere/scrivere allegati, compromettendo così la riservatezza e l'integrità dell'applicazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: SAP SE
• Prenotare: 07/07/2022
• Divulgazione: 27/07/2022
• Moderazione: accettato
• Voce: VDB-205144
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 8.1 (CNA)
• EPSS: 0.00677
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35291
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35291/