CVE-2018-2492

Опубликовано: 11 дек. 2018

Источник: nvd

CVSS3: 7.1

CVSS2: 5.5

EPSS Низкий

Описание

SAML 2.0 functionality in SAP NetWeaver AS Java, does not sufficiently validate XML documents received from an untrusted source. This is fixed in versions 7.2, 7.30, 7.31, 7.40 and 7.50.

Ссылки

http://www.securityfocus.com/bid/106153
Third Party Advisory
VDB Entry
https://launchpad.support.sap.com/#/notes/2642680
Permissions Required
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=508559699
Vendor Advisory
http://www.securityfocus.com/bid/106153
Third Party Advisory
VDB Entry
https://launchpad.support.sap.com/#/notes/2642680
Permissions Required
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=508559699
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:netweaver_application_server_java:7.20:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.30:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.31:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.40:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.50:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00363

Низкий

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

GHSA-p72f-5p6w-9jjp

CVSS3: 7.1

github

больше 3 лет назад

SAML 2.0 functionality in SAP NetWeaver AS Java, does not sufficiently validate XML documents received from an untrusted source. This is fixed in versions 7.2, 7.30, 7.31, 7.40 and 7.50.

BDU:2020-03310

CVSS3: 7.1

fstec

около 7 лет назад

Уязвимость программной интеграционной платформы SAP NetWeaver, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 58%

0.00363

Низкий

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-611