BDU:2016-00579

Опубликовано: 16 фев. 2016

Источник: fstec

CVSS2: 5

EPSS Средний

Описание

Уязвимость компонента Universal Worklist Configuration программной интеграционной платформы SAP NetWeaver связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации с помощью специально сформированного HTTP-запроса

Вендор

SAP SE

Наименование ПО

SAP NetWeaver

Версия ПО

7.4 (SAP NetWeaver)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Microsoft Corp Windows Mobile -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Установить пакет исправлений (SAP Security Note 2256846)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2388
CVE

EPSS

Процентиль: 98%

0.62285

Средний

5 Medium

CVSS2

Связанные уязвимости

CVE-2016-2388

CVSS3: 5.3

nvd

почти 10 лет назад

The Universal Worklist Configuration in SAP NetWeaver AS JAVA 7.4 allows remote attackers to obtain sensitive user information via a crafted HTTP request, aka SAP Security Note 2256846.

GHSA-56qq-x77r-g35x