BDU:2016-01026

Опубликовано: 08 апр. 2016

Источник: fstec

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость компонента XML Data Archiving Service программной интеграционной платформы SAP NetWeaver связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию, повысить свои привилегии или оказать другое воздействие при помощи запросов к webcontent/cas/cas_enter.jsp, webcontent/cas/cas_validate.jsp, webcontent/aas/aas_store.jsp

Вендор

SAP SE

Наименование ПО

SAP NetWeaver

Версия ПО

. (SAP NetWeaver)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Microsoft Corp Windows Mobile -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя: http://erpscan.com/advisories/erpscan-15-017-sap-netweaver-j2ee-das-service-unauthorized-access/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-8840
CVE

EPSS

Процентиль: 64%

0.00476

Низкий

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2015-8840

CVSS3: 8.8

nvd

почти 10 лет назад

The XML Data Archiving Service (XML DAS) in SAP NetWeaver AS Java does not check authorization, which allows remote authenticated users to obtain sensitive information, gain privileges, or possibly have unspecified other impact via requests to (1) webcontent/cas/cas_enter.jsp, (2) webcontent/cas/cas_validate.jsp, or (3) webcontent/aas/aas_store.jsp, aka SAP Security Note 1945215.

GHSA-w4vx-prc6-6vhh