CVE-2018-2494

Опубликовано: 11 дек. 2018

Источник: nvd

CVSS3: 8

CVSS2: 6.5

EPSS Низкий

Описание

Necessary authorization checks for an authenticated user, resulting in escalation of privileges, have been fixed in SAP Basis AS ABAP of SAP NetWeaver 700 to 750, from 750 onwards delivered as ABAP Platform.

Ссылки

https://launchpad.support.sap.com/#/notes/2698996
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=508559699
Vendor Advisory
https://launchpad.support.sap.com/#/notes/2698996
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=508559699
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:business_application_software_integrated_solution:*:*:*:*:*:*:*:*

Версия от 7.00 (включая) до 7.02 (включая)

cpe:2.3:a:sap:business_application_software_integrated_solution:*:*:*:*:*:*:*:*

Версия от 7.10 (включая) до 7.30 (включая)

cpe:2.3:a:sap:business_application_software_integrated_solution:*:*:*:*:*:*:*:*

Версия от 7.50 (включая) до 7.53 (включая)

cpe:2.3:a:sap:business_application_software_integrated_solution:7.31:*:*:*:*:*:*:*

cpe:2.3:a:sap:business_application_software_integrated_solution:7.40:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00293

Низкий

8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

GHSA-4jg3-767h-m23q

CVSS3: 8

github

больше 3 лет назад

EPSS

Процентиль: 52%

0.00293

Низкий

8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-863