CVE-2018-20733

Опубликовано: 17 янв. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

BI Web Services in SAS Web Infrastructure Platform before 9.4M6 allows XXE.

Ссылки

http://support.sas.com/kb/62/987.html
Patch
Vendor Advisory
http://support.sas.com/kb/62/987.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:sas:web_infrastructure_platform:*:*:*:*:*:*:*:*

Версия до 9.4 (исключая)

cpe:2.3:a:sas:web_infrastructure_platform:9.4:-:*:*:*:*:*:*

cpe:2.3:a:sas:web_infrastructure_platform:9.4:maintenance_release_1:*:*:*:*:*:*

cpe:2.3:a:sas:web_infrastructure_platform:9.4:maintenance_release_2:*:*:*:*:*:*

cpe:2.3:a:sas:web_infrastructure_platform:9.4:maintenance_release_3:*:*:*:*:*:*

cpe:2.3:a:sas:web_infrastructure_platform:9.4:maintenance_release_4:*:*:*:*:*:*

cpe:2.3:a:sas:web_infrastructure_platform:9.4:maintenance_release_5:*:*:*:*:*:*

Одно из

cpe:2.3:a:hpe:hp-ux_ipfilter:-:*:*:*:*:*:*:*

cpe:2.3:o:ibm:aix:-:*:*:*:*:*:x64:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:x64:*

cpe:2.3:o:oracle:solaris:-:*:*:*:*:*:x64:*

EPSS

Процентиль: 51%

0.00276

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

GHSA-gw3g-mv3w-862x