Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3f53-3vgw-49w5

Опубликовано: 11 июл. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

In SAP Enable Now - versions WPB_MANAGER 1.0, WPB_MANAGER_CE 10, WPB_MANAGER_HANA 10, ENABLE_NOW_CONSUMP_DEL 1704, the Referrer-Policy response header is not implemented, allowing an unauthenticated attacker to obtain referrer details, resulting in information disclosure.

In SAP Enable Now - versions WPB_MANAGER 1.0, WPB_MANAGER_CE 10, WPB_MANAGER_HANA 10, ENABLE_NOW_CONSUMP_DEL 1704, the Referrer-Policy response header is not implemented, allowing an unauthenticated attacker to obtain referrer details, resulting in information disclosure.

EPSS

Процентиль: 51%
0.00277
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-116
CWE-213
CWE-644

Связанные уязвимости

CVSS3: 5.3
nvd
больше 2 лет назад

In SAP Enable Now - versions WPB_MANAGER 1.0, WPB_MANAGER_CE 10, WPB_MANAGER_HANA 10, ENABLE_NOW_CONSUMP_DEL 1704, the Referrer-Policy response header is not implemented, allowing an unauthenticated attacker to obtain referrer details, resulting in information disclosure.

CVSS3: 5.3
fstec
больше 2 лет назад

Уязвимость компонента Referrer Policy программы для создания и управления обучающими материалами SAP Enable Now, позволяющая нарушителю обойти существующие ограничения безопасности и раскрыть защищаемую информацию

EPSS

Процентиль: 51%
0.00277
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-116
CWE-213
CWE-644