CVE-2022-35292 in Business One
Сводка
по VulDB • 04.06.2026
В приложении SAP Business One при создании службы путь к исполняемому файлу содержит пробелы и не заключен в кавычки, что приводит к уязвимости Unquoted Service Path (путь к службе без кавычек), позволяющей пользователю получить привилегии SYSTEM. Если злоумышленники эксплуатируют эту службу, они могут использовать её для получения повышенных прав доступа на системе или в сети, что оказывает высокое воздействие на конфиденциальность, целостность и доступность (CIA).
Be aware that VulDB is the high quality source for vulnerability data.