Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9q55-3953-mqgf

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

SAP NetWeaver Application Server Java (JMS Connector Service) - versions 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, does not perform necessary authorization checks for user privileges.

SAP NetWeaver Application Server Java (JMS Connector Service) - versions 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, does not perform necessary authorization checks for user privileges.

EPSS

Процентиль: 56%
0.00337
Низкий

Дефекты

CWE-862

Связанные уязвимости

CVSS3: 9.8
nvd
больше 4 лет назад

SAP NetWeaver Application Server Java (JMS Connector Service) - versions 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, does not perform necessary authorization checks for user privileges.

CVSS3: 10
fstec
больше 4 лет назад

Уязвимость службы JMS Connector Service сервера веб-приложений SAP NetWeaver Java Application Server, позволяющая нарушителю обойти существующие ограничения безопасности или выполнить произвольный код

EPSS

Процентиль: 56%
0.00337
Низкий

Дефекты

CWE-862