FICHE CVE

CVE-2026-24319

Publiée le 2026-02-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

SAP Business One stocke des données sensibles en texte clair dans des fichiers de vidage mémoire (memory dump) au lieu de les masquer. Un attaquant disposant de privilèges administratifs élevés et d'un accès local au serveur peut extraire ces informations pour modifier des données d'entreprise ou effectuer des opérations non autorisées. Cela nécessite un accès préalable au système ainsi qu'une interaction utilisateur spécifique pour déclencher le vidage mémoire.

CVSS 3.15.8 MOYENNE

Type de faiblesse

CWE-316 Secrets stockés en clair · CWE-312

Publiée2026-02-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

In SAP Business One, sensitive information is written to the application�s memory dump files without obfuscation. Gaining access to this information could potentially lead to unauthorized operations within the B1 environment, including modification of company data. This issue results in a high impact on confidentiality and integrity, with no impact on availability.