CVE-2022-35292 in Business One
Sumário
de VulDB • 04/06/2026
No aplicativo SAP Business One, quando um serviço é criado, o caminho do executável contém espaços e não está entre aspas, levando a uma vulnerabilidade conhecida como Unquoted Service Path (Caminho de Serviço sem Aspas), que permite a um usuário obter privilégios SYSTEM. Se o serviço for explorado por adversários, pode ser usado para obter permissões privilegiadas em um sistema ou rede, resultando em alto impacto na Confidencialidade, Integridade e Disponibilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.