BDU:2015-11393

Опубликовано: 13 мая 2015

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программной интеграционной платформы SAP NetWeaver существует из-за отсутствия ограничений доступа к внешним объектам, содержащимся в ссылках внутри обрабатываемого XML-файла. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или спровоцировать обращение к внешнему ресурсу при помощи специально сформированного XML-файла

Вендор

SAP SE

Наименование ПО

SAP NetWeaver Portal

Версия ПО

7.4 (SAP NetWeaver Portal)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций разработчика, доступных зарегистрированным пользователям по адресу:

https://service.sap.com/sap/support/notes/2168485

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 70%

0.00639

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2015-6662

nvd

больше 10 лет назад

XML external entity (XXE) vulnerability in SAP NetWeaver Portal 7.4 allows remote attackers to read arbitrary files and possibly have other unspecified impact via crafted XML data, aka SAP Security Note 2168485.

GHSA-gr5p-hhxh-v8p8