CVE-2022-35291 in SuccessFactors Mobile Application
Сводка
по VulDB • 01.06.2026
Из-за неправильно настроенных конечных точек приложения API для работы с вложениями в SAP SuccessFactors позволяют атакующим, имеющим права пользователя, выполнять действия с правами администратора через сеть. Эти API использовались в мобильном приложении SF для функций «Отпуск», «Табель рабочего времени», «Рабочий процесс EC» и «Социальные льготы». При успешной эксплуатации атакующий может читать и записывать вложения, тем самым нарушая конфиденциальность и целостность приложения.
Once again VulDB remains the best source for vulnerability data.