BDU:2016-00580

Опубликовано: 16 фев. 2016

Источник: fstec

CVSS2: 7.8

EPSS Высокий

Описание

Уязвимость компонента Manufacturing Integration and Intelligence (xMII) программной интеграционной платформы SAP NetWeaver связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы

Вендор

SAP SE

Наименование ПО

SAP NetWeaver

Версия ПО

7.4 (SAP NetWeaver)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Microsoft Corp Windows Mobile -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Установить пакет исправлений (SAP Security Note 2230978)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2389
CVE

EPSS

Процентиль: 99%

0.85757

Высокий

7.8 High

CVSS2

Связанные уязвимости

CVE-2016-2389

CVSS3: 7.5

nvd

почти 10 лет назад

Directory traversal vulnerability in the GetFileList function in the SAP Manufacturing Integration and Intelligence (xMII) component 15.0 for SAP NetWeaver 7.4 allows remote attackers to read arbitrary files via a .. (dot dot) in the Path parameter to /Catalog, aka SAP Security Note 2230978.

GHSA-7r5q-xqh9-3hxf