CVE-2021-33685 in Business One

Tóm tắt

Bởi VulDB • 21/06/2026

SAP Business One phiên bản 10.0 cho phép kẻ tấn công có quyền truy cập cấp thấp thực hiện thao tác duyệt hệ thống tệp để truy cập các tệp hoặc thư mục nằm ngoài thư mục bị hạn chế. Một cuộc tấn công thành công cho phép truy cập vào dữ liệu nhạy cảm cấp cao.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: SAP SE
• Đặt trước: 28/05/2021
• Tiết lộ: 14/09/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-182611
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.01029
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33685
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33685/