CVE-2022-28771

https://notcve.org/view.php?id=CVE-2022-28771

12 Jul 2022 — Due to missing authentication check, SAP Business one License service API - version 10.0 allows an unauthenticated attacker to send malicious http requests over the network. On successful exploitation, an attacker can break the whole application making it inaccessible. Debido a una falta de comprobación de la autenticación, la API del servicio de licencias de SAP Business one - versión 10.0 permite a un atacante no autenticado enviar peticiones http maliciosas a través de la red. Si es explotado con éxito, ... • https://launchpad.support.sap.com/#/notes/3157613 • CWE-306: Missing Authentication for Critical Function •