CVE-2022-35292 in Business One
Tóm tắt
Bởi VulDB • 04/06/2026
Trong ứng dụng SAP Business One, khi một dịch vụ được tạo, đường dẫn thực thi chứa khoảng trắng và không được bao quanh bởi dấu ngoặc kép, dẫn đến lỗ hổng được gọi là Unquoted Service Path (Đường dẫn Dịch vụ Không có Dấu Nháy), cho phép người dùng giành đặc quyền SYSTEM. Nếu kẻ thù lợi dụng dịch vụ này, nó có thể được sử dụng để chiếm các quyền hạn chế trên hệ thống hoặc mạng, gây tác động nghiêm trọng đến Tính bảo mật (Confidentiality), Tính toàn vẹn (Integrity) và Tính sẵn sàng (Availability).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.