Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-12960

Опубликовано: 10 сент. 2024
Источник: fstec
CVSS3: 6
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость программных интеграционных платформ SAP NetWeaver AS Java связана с незашифрованным хранением критичной информации. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

SAP SE

Наименование ПО

SAP NetWeaver AS Java

Версия ПО

7.50 (SAP NetWeaver AS Java)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://me.sap.com/notes/3477359
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/bulletin-2024.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 10%
0.00036
Низкий

6 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 6
nvd
больше 1 года назад

SAP NetWeaver AS for Java allows an authorized attacker to obtain sensitive information. The attacker could obtain the username and password when creating an RFC destination. After successful exploitation, an attacker can read the sensitive information but cannot modify or delete the data.

CVSS3: 6
github
больше 1 года назад

SAP NetWeaver AS for Java allows an authorized attacker to obtain sensitive information. The attacker could obtain the username and password when creating an RFC destination. After successful exploitation, an attacker can read the sensitive information but cannot modify or delete the data.

EPSS

Процентиль: 10%
0.00036
Низкий

6 Medium

CVSS3

4.6 Medium

CVSS2