2.4
CVE-2024-45284
- EPSS 0.08%
- Veröffentlicht 10.09.2024 05:15:12
- Zuletzt bearbeitet 10.09.2024 12:09:50
- Quelle cna@sap.com
- Teams Watchlist Login
- Unerledigt Login
An authenticated attacker with high privilege can use functions of SLCM transactions to which access should be restricted. This may result in an escalation of privileges causing low impact on integrity of the application.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerSAP_SE
≫
Produkt
SAP Student Life Cycle Management (SLcM)
Default Statusunaffected
Version
617
Status
affected
Version
618
Status
affected
Version
800
Status
affected
Version
802
Status
affected
Version
803
Status
affected
Version
804
Status
affected
Version
805
Status
affected
Version
806
Status
affected
Version
807
Status
affected
Version
808
Status
affected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.08% | 0.252 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| cna@sap.com | 2.4 | 0.9 | 1.4 |
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N
|
CWE-862 Missing Authorization
The product does not perform an authorization check when an actor attempts to access a resource or perform an action.