Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-0257

Опубликовано: 15 фев. 2019
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

Customizing functionality of SAP NetWeaver AS ABAP Platform (fixed in versions from 7.0 to 7.02, from 7.10 to 7.11, 7.30, 7.31, 7.40, from 7.50 to 7.53, from 7.74 to 7.75) does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:netweaver_application_server_abap:*:*:*:*:*:*:*:*
Версия от 7.0 (включая) до 7.02 (включая)
cpe:2.3:a:sap:netweaver_application_server_abap:*:*:*:*:*:*:*:*
Версия от 7.50 (включая) до 7.53 (включая)
cpe:2.3:a:sap:netweaver_application_server_abap:7.30:*:*:*:*:*:*:*
cpe:2.3:a:sap:netweaver_application_server_abap:7.31:*:*:*:*:*:*:*
cpe:2.3:a:sap:netweaver_application_server_abap:7.40:*:*:*:*:*:*:*
cpe:2.3:a:sap:netweaver_as_abap:*:*:*:*:*:*:*:*
Версия от 7.10 (включая) до 7.11 (включая)
cpe:2.3:a:sap:netweaver_as_abap:*:*:*:*:*:*:*:*
Версия от 7.74 (включая) до 7.75 (включая)

EPSS

Процентиль: 68%
0.00565
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-862

Связанные уязвимости

github логотип

GHSA-xg34-8qvc-j4hh

CVSS3: 8.8
github
больше 3 лет назад

Customizing functionality of SAP NetWeaver AS ABAP Platform (fixed in versions from 7.0 to 7.02, from 7.10 to 7.11, 7.30, 7.31, 7.40, from 7.50 to 7.53, from 7.74 to 7.75) does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges.

fstec логотип

BDU:2020-00627

CVSS3: 8.8
fstec
почти 7 лет назад

Уязвимость программной интеграционной платформы SAP NetWeaver, вызванная недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 68%
0.00565
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-862