BDU:2015-11392

Опубликовано: 13 мая 2015

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программы управления мобильными устройствами SAP Afaria, позволяющая нарушителю, действующему удаленно, внедрить произвольный JavaScript-код путем отправки специально сформированного запроса к сетевой службе Xcomms

Вендор

SAP SE

Наименование ПО

SAP Afaria

Версия ПО

2.3 (SAP Afaria)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций разработчика, доступных зарегистрированным пользователям по адресу:

https://service.sap.com/sap/support/notes/2152669

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 70%

0.00639

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2015-6664

nvd

больше 10 лет назад

XML external entity (XXE) vulnerability in the application import functionality in SAP Mobile Platform 2.3 allows remote attackers to read arbitrary files and possibly have other unspecified impact via crafted XML data, aka SAP Security Note 2152227.

GHSA-m9r8-p5c7-x337