Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-05538

Опубликовано: 24 мая 2022
Источник: fstec
CVSS3: 6.3
CVSS2: 6.5
EPSS Низкий

Описание

Уязвимость программного обеспечения SAP Enterprise Extension Defense Forces & Public Security связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

SAP SE

Наименование ПО

SAP Enterprise Extension Defense Forces & Public Security

Версия ПО

605 (SAP Enterprise Extension Defense Forces & Public Security)
606 (SAP Enterprise Extension Defense Forces & Public Security)
616 (SAP Enterprise Extension Defense Forces & Public Security)
617 (SAP Enterprise Extension Defense Forces & Public Security)
618 (SAP Enterprise Extension Defense Forces & Public Security)
802 (SAP Enterprise Extension Defense Forces & Public Security)
803 (SAP Enterprise Extension Defense Forces & Public Security)
804 (SAP Enterprise Extension Defense Forces & Public Security)
805 (SAP Enterprise Extension Defense Forces & Public Security)
806 (SAP Enterprise Extension Defense Forces & Public Security)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://launchpad.support.sap.com/#/notes/3196280
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%
0.00148
Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.3
nvd
больше 3 лет назад

The application SAP Enterprise Extension Defense Forces & Public Security - versions 605, 606, 616,617,618, 802, 803, 804, 805, 806, does not perform necessary authorization checks for an authenticated user over the network, resulting in escalation of privileges leading to a limited impact on confidentiality.

CVSS3: 4.3
github
больше 3 лет назад

The application SAP Enterprise Extension Defense Forces & Public Security - versions 605, 606, 616,617,618, 802, 803, 804, 805, 806, does not perform necessary authorization checks for an authenticated user over the network, resulting in escalation of privileges leading to a limited impact on confidentiality.

EPSS

Процентиль: 36%
0.00148
Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS2