Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-77cc-2mff-5mxf

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

An administrator of SAP NetWeaver Application Server Java (J2EE-Framework), (corrected in versions 7.1, 7.2, 7.3, 7.31, 7.4, 7.5), may change privileges for all or some functions in Java Server, and enable users to execute functions, they are not allowed to execute otherwise.

An administrator of SAP NetWeaver Application Server Java (J2EE-Framework), (corrected in versions 7.1, 7.2, 7.3, 7.31, 7.4, 7.5), may change privileges for all or some functions in Java Server, and enable users to execute functions, they are not allowed to execute otherwise.

EPSS

Процентиль: 63%
0.00457
Низкий

Связанные уязвимости

CVSS3: 8.8
nvd
около 6 лет назад

An administrator of SAP NetWeaver Application Server Java (J2EE-Framework), (corrected in versions 7.1, 7.2, 7.3, 7.31, 7.4, 7.5), may change privileges for all or some functions in Java Server, and enable users to execute functions, they are not allowed to execute otherwise.

CVSS3: 8.8
fstec
около 6 лет назад

Уязвимость сервера веб-приложений SAP NetWeaver Java Application Server, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 63%
0.00457
Низкий