BDU:2020-00630

Опубликовано: 12 мар. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость платформы интеграции сценариев производственных операций SAP Manufacturing Integration and Intelligence связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к уязвимому приложению

Вендор

SAP SE

Наименование ПО

SAP Manufacturing Integration and Intelligence

Версия ПО

15.0 (SAP Manufacturing Integration and Intelligence)

15.1 (SAP Manufacturing Integration and Intelligence)

15.2 (SAP Manufacturing Integration and Intelligence)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=515408080

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0267
CVE

EPSS

Процентиль: 41%

0.00189

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-0267

CVSS3: 8.8

nvd

почти 7 лет назад

SAP Manufacturing Integration and Intelligence, versions 15.0, 15.1 and 15.2, (Illuminator Servlet) currently does not provide Anti-XSRF tokens. This might lead to XSRF attacks in case the data is being posted to the Servlet from an external application.

GHSA-x27f-w33x-pqqr

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 41%

0.00189

Низкий

8.8 High

CVSS3

10 Critical

CVSS2