BDU:2019-00302

Опубликовано: 16 мар. 2017

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость платформы автоматизации бизнес-процессов SAP Business Process Automation (BPA) связана с ошибками ограничения XML-ссылок на внешние объекты, полученных из непроверенных источников. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить атаку с внедрением внешних сущностей XML и просмотреть произвольные файлы

Вендор

SAP SE

Наименование ПО

SAP Business Process Automation

Версия ПО

9.00 (SAP Business Process Automation)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://launchpad.support.sap.com/#/notes/2596766

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 48%

0.0025

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2018-2401

CVSS3: 5.4

nvd

почти 8 лет назад

SAP Business Process Automation (BPA) By Redwood does not sufficiently validate an XML document accepted from an untrusted source resulting in an XML External Entity (XXE) vulnerability.

GHSA-689x-4mp2-jffr

CVSS3: 8.8

github

больше 3 лет назад