Informazioni sul CVE-2022-32244

N/A

CWE ID: CWE-200

Base Score (CVSS): N/A

CVE: CVE-2022-32244

Descrizione: Under certain conditions an attacker authenticated as a CMS administrator access the BOE Commentary database and retrieve (non-personal) system data, modify system data but can’t make the system unavailable. This needs the attacker to have high privilege access to the same physical/logical network to access information which would otherwise be restricted, leading to low impact on confidentiality and high impact on integrity of the application.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • SAP SE – SAP BusinessObjects Business Intelligence Platform (Commentary DB)

Relazioni con altri prodotti

Produttore:SAP SE
Prodotto: SAP BusinessObjects Business Intelligence Platform (Commentary DB)
Anno: 2022
CWE: CWE-200
CVSS: 0.0

Ulteriori risorse disponibili