CVE-2017-16678

Опубликовано: 12 дек. 2017

Источник: nvd

CVSS3: 4.7

CVSS2: 6.5

EPSS Низкий

Описание

Server Side Request Forgery (SSRF) vulnerability in SAP NetWeaver Knowledge Management Configuration Service, EPBC and EPBC2 from 7.00 to 7.02; KMC-BC 7.30, 7.31, 7.40 and 7.50, that allows an attacker to manipulate the vulnerable application to send crafted requests on behalf of the application.

Ссылки

http://www.securityfocus.com/bid/102149
Third Party Advisory
VDB Entry
https://blogs.sap.com/2017/12/12/sap-security-patch-day-december-2017/
Vendor Advisory
https://launchpad.support.sap.com/#/notes/2457562
Permissions Required
http://www.securityfocus.com/bid/102149
Third Party Advisory
VDB Entry
https://blogs.sap.com/2017/12/12/sap-security-patch-day-december-2017/
Vendor Advisory
https://launchpad.support.sap.com/#/notes/2457562
Permissions Required

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sap:netweaver_knowledge_management_configuration_service:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:sap:epbc:*:*:*:*:*:*:*:*

Версия от 7.00 (включая) до 7.02 (включая)

cpe:2.3:a:sap:epbc2:*:*:*:*:*:*:*:*

Версия от 7.00 (включая) до 7.02 (включая)

Конфигурация 3

Одно из

cpe:2.3:a:sap:kmc-bc:7.30:*:*:*:*:*:*:*

cpe:2.3:a:sap:kmc-bc:7.31:*:*:*:*:*:*:*

cpe:2.3:a:sap:kmc-bc:7.40:*:*:*:*:*:*:*

cpe:2.3:a:sap:kmc-bc:7.50:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00409

Низкий

4.7 Medium

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

GHSA-3wcw-m33p-8r99

CVSS3: 4.7

github

больше 3 лет назад

BDU:2019-00304

CVSS3: 6.6

fstec

почти 9 лет назад

Уязвимость программных компонентов Knowledge Management Configuration Service, EPBC и EPBC2 платформы SAP NetWeaver, позволяющая нарушителю осуществить управление приложением