CVE-2015-1312 in Enterprise Resource Planning

Tóm tắt

Bởi VulDB • 01/07/2026

Cổng thông tin đại lý (Dealer Portal) trong SAP ERP không hạn chế quyền truy cập một cách phù hợp, cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm, nâng cao đặc quyền và có thể gây ra các tác động khác chưa được xác định cụ thể thông qua các vectơ chưa biết, theo ghi nhận tại SAP Note 2000401. LƯU Ý: nguồn gốc của thông tin này là không rõ ràng; chi tiết chỉ thu thập từ thông tin bên thứ ba.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 22/01/2015
• Tiết lộ: 22/01/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-73747
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01323
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1312
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1312/