VDB
CVE-2024-37179
CVE-2024-37179
PUBLISHED
CVSS 8.699999809265137 HIGH
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen und einen Denial-of-Service-Zustand zu erzeugen.
EPSS 0.43% · 36.3th percentile
Risk Scores
CVSS 4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.43%
36.3th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| SAP | SAP Software |
Timeline
- Oct 7, 2024 CVE Published
- Oct 8, 2024 EPSS Score
- Oct 14, 2024 Coalition ESS Score
- Oct 28, 2024 EPSS Score
- Nov 14, 2024 Coalition ESS Score
- Nov 16, 2024 EPSS Score
- Dec 7, 2024 EPSS Score
- Dec 27, 2024 EPSS Score
- Jan 15, 2025 EPSS Score
- Feb 4, 2025 EPSS Score
- Feb 24, 2025 EPSS Score
- Mar 16, 2025 EPSS Score