漏洞详情
CNVD编号 | CNVD-2024-49624 |
---|---|
漏洞标题 | SAP HCM Approve Timesheets授权问题漏洞 |
严重等级 | 中 |
影响产品 | SAP SAP HCM Approve Timesheets 4 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2024-12-20 |
公开时间 | 2024-12-25 |
发现者 | |
解决方案 | 厂商已发布了漏洞修复程序,请及时关注更新: https://support.sap.com/en/my-support/knowledge-base/security-notes-news/december-2024.html |
漏洞描述 | SAP HCM Approve Timesheets是德国思爱普(SAP)公司的一款交易应用软件。 SAP HCM Approve Timesheets 4版本存在授权问题漏洞,该漏洞源于未对经过身份验证的用户执行必要的授权检查,攻击者可利用该漏洞导致特权升级。 |
返回漏洞库首页