Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xhp3-g75g-8f9j

Опубликовано: 11 июл. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.7

Описание

An attacker with non-administrative authorizations in SAP NetWeaver (BI CONT ADD ON) - versions 707, 737, 747, 757, can exploit a directory traversal flaw to over-write system files. Data from confidential files cannot be read but potentially some OS files can be over-written leading to system compromise.

An attacker with non-administrative authorizations in SAP NetWeaver (BI CONT ADD ON) - versions 707, 737, 747, 757, can exploit a directory traversal flaw to over-write system files. Data from confidential files cannot be read but potentially some OS files can be over-written leading to system compromise.

EPSS

Процентиль: 50%
0.00271
Низкий

8.7 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 8.7
nvd
больше 2 лет назад

An attacker with non-administrative authorizations in SAP NetWeaver (BI CONT ADD ON) - versions 707, 737, 747, 757, can exploit a directory traversal flaw to over-write system files. Data from confidential files cannot be read but potentially some OS files can be over-written leading to system compromise.

CVSS3: 8.7
fstec
больше 2 лет назад

Уязвимость программной интеграционной платформы SAP NetWeaver, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю перезаписать произвольные файлы

EPSS

Процентиль: 50%
0.00271
Низкий

8.7 High

CVSS3

Дефекты

CWE-22