BDU:2020-04649

Опубликовано: 12 мар. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость служб Banking Services программных средств для финансового учета SAP FSAPPL и SAP S4FPSL связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Вендор

SAP SE

Наименование ПО

SAP FSAPPL

SAP S4FPSL

Banking services from SAP

Версия ПО

5 (SAP FSAPPL)

1 (SAP S4FPSL)

9.0 (Banking services from SAP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=515408080

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0276
CVE

EPSS

Процентиль: 66%

0.00513

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2019-0276

CVSS3: 8.8

nvd

почти 7 лет назад

Banking services from SAP 9.0 (FSAPPL version 5) and SAP S/4HANA Financial Products Subledger (S4FPSL, version 1) performs an inadequate authorization check for an authenticated user, potentially resulting in escalation of privileges.

GHSA-7245-97xv-qh8g

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 66%

0.00513

Низкий

8.8 High

CVSS3

9 Critical

CVSS2