CVE-2018-2380 : SAP Customer Relationship Management (CRM) Path Traversal Vulnerability
Cette vulnérabilité (CVE-2018-2380, score CVSS 9.0) affecte Customer Relationship Management (CRM) et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : SAP Customer Relationship Management (CRM) contains a path traversal vulnerability that allows an attacker to exploit insufficient validation of path information provided by users. […]