BDU:2021-05600

Опубликовано: 09 мар. 2016

Источник: fstec

CVSS3: 6.5

CVSS2: 4

EPSS Средний

Описание

Уязвимость компонента BC-BMT-BPM-DSK сервера веб-приложений SAP NetWeaver Java Application Server связана с недостатками ограничения XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить XXE-атаки

Вендор

SAP SE

Наименование ПО

SAP NetWeaver Java Application Server

Версия ПО

7.5 (SAP NetWeaver Java Application Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://launchpad.support.sap.com/#/notes/2296909

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-9563
CVE

EPSS

Процентиль: 98%

0.58435

Средний

6.5 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2016-9563

CVSS3: 6.5

nvd

около 9 лет назад

BC-BMT-BPM-DSK in SAP NetWeaver AS JAVA 7.5 allows remote authenticated users to conduct XML External Entity (XXE) attacks via the sap.com~tc~bpem~him~uwlconn~provider~web/bpemuwlconn URI, aka SAP Security Note 2296909.

GHSA-pqg2-q88q-5h4p

CVSS3: 6.5

github

почти 4 года назад

EPSS

Процентиль: 98%

0.58435

Средний

6.5 Medium

CVSS3

4 Medium

CVSS2