VDB

CVE-2024-37180

CVE-2024-37180 PUBLISHED CVSS 8.699999809265137 HIGH

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen und einen Denial-of-Service-Zustand zu erzeugen.

EPSS 0.30% · 21.7th percentile

Risk Scores

CVSS 4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.30%
21.7th percentile

Affected Products

VendorProductVersions
SAPSAP Software

Timeline

  • Jul 8, 2024 CVE Published
  • Jul 9, 2024 EPSS Score
  • Aug 1, 2024 EPSS Score
  • Aug 23, 2024 EPSS Score
  • Sep 15, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 8, 2024 EPSS Score
  • Oct 30, 2024 EPSS Score
  • Nov 22, 2024 EPSS Score
  • Dec 16, 2024 EPSS Score
  • Jan 7, 2025 EPSS Score
  • Jan 30, 2025 EPSS Score
Open in Interactive Console →
$ Console Community · 50/day Open console ›