BDU:2016-00082

Опубликовано: 17 дек. 2015

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость сервлетов платформы для разработки мобильных приложений SAP Mobile Platform связана с недостатками разграничения доступа к файлам. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации, получить конфиденциальную информацию или оказать другое воздействие

Вендор

SAP SE

Наименование ПО

SAP Mobile Platform

Версия ПО

. (SAP Mobile Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций разработчика, доступных зарегистрированным пользователям:

https://service.sap.com/sap/support/notes/2227855

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 55%

0.00321

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-8600

nvd

около 10 лет назад

The SysAdminWebTool servlets in SAP Mobile Platform allow remote attackers to bypass authentication and obtain sensitive information, gain privileges, or have unspecified other impact via unknown vectors, aka SAP Security Note 2227855.

GHSA-pjxp-46hf-q784