BDU:2020-00237

Опубликовано: 13 авг. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Уязвимость компонента Central Management Console платформы бизнес-аналитики SAP BusinessObjects Business Intelligence связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

SAP SE

Наименование ПО

SAP Business Objects Business Intelligence

Версия ПО

4.2 (SAP Business Objects Business Intelligence)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://launchpad.support.sap.com/#/notes/2764513

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523998017

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0346
CVE

EPSS

Процентиль: 39%

0.00171

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2019-0346

CVSS3: 6.5

nvd

больше 6 лет назад

Unencrypted communication error in SAP Business Objects Business Intelligence Platform (Central Management Console), version 4.2, leads to disclosure of list of user names and roles imported from SAP NetWeaver BI systems, resulting in Information Disclosure.

GHSA-jf2g-m3v4-pwjf

github

больше 3 лет назад