CVE-2018-2445

Опубликовано: 14 авг. 2018

Источник: nvd

CVSS3: 9.6

CVSS2: 5.5

EPSS Низкий

Описание

AdminTools in SAP BusinessObjects Business Intelligence, versions 4.1, 4.2, allows an attacker to manipulate the vulnerable application to send crafted requests on behalf of the application, resulting in a Server-Side Request Forgery (SSRF) vulnerability.

Ссылки

http://www.securityfocus.com/bid/105064
Third Party Advisory
VDB Entry
https://launchpad.support.sap.com/#/notes/2630018
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=499352742
Vendor Advisory
http://www.securityfocus.com/bid/105064
Third Party Advisory
VDB Entry
https://launchpad.support.sap.com/#/notes/2630018
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=499352742
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:businessobjects_business_intelligence:4.1:*:*:*:*:*:*:*

cpe:2.3:a:sap:businessobjects_business_intelligence:4.2:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00213

Низкий

9.6 Critical

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

GHSA-5fxm-9pf8-gq25

CVSS3: 9.6

github

больше 3 лет назад

BDU:2020-00058

CVSS3: 9.6

fstec

больше 6 лет назад

Уязвимость компонента AdminTools платформы бизнес-аналитики SAP BusinessObjects Business Intelligence, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 44%

0.00213

Низкий

9.6 Critical

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-918