BDU:2015-10123

Опубликовано: 06 нояб. 2014

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программной интеграционной платформы SAP NetWeaver существует из-за отсутствия ограничений на удаленный вызов функции GetSystemInstanceList. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить сведения об интеграционной платформе и операционной системе при помощи специально сформированного SOAP-запроса

Вендор

SAP SE

Наименование ПО

SAP NetWeaver

Версия ПО

7.40.3301.367419.20140806095041 (SAP NetWeaver)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций разработчика, доступных зарегистрированным пользователям по адресу:

https://service.sap.com/sap/support/notes/2091768

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 62%

0.00435

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-2817

nvd

почти 11 лет назад

The SAP Management Console in SAP NetWeaver 7.40 allows remote attackers to obtain sensitive information via the ReadProfile parameters, aka SAP Security Note 2091768.

GHSA-f8rh-j93f-3xc3

github