BDU:2020-05779

Опубликовано: 13 авг. 2020

Источник: fstec

CVSS3: 6.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость платформы для работы с данными SAP Data Intelligence связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

SAP SE

Наименование ПО

Data Intelligence

Версия ПО

до 3.0 (Data Intelligence)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Обновление платформы для работы с данными SAP Data Intelligence до более новой версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-6297
CVE

EPSS

Процентиль: 16%

0.00053

Низкий

6.3 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-6297

CVSS3: 4.4

nvd

больше 5 лет назад

Under certain conditions the upgrade of SAP Data Hub 2.7 to SAP Data Intelligence, version - 3.0, allows an attacker to access confidential system configuration information, that should otherwise be restricted, leading to Information Disclosure.

GHSA-m7w2-7qrq-qfcf

github

больше 3 лет назад