CVE-2019-0277

Опубликовано: 12 мар. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 5.5

EPSS Низкий

Описание

SAP HANA extended application services, version 1, advanced does not sufficiently validate an XML document accepted from an authenticated developer with privileges to the SAP space (XML External Entity vulnerability).

Ссылки

http://www.securityfocus.com/bid/107356
Third Party Advisory
VDB Entry
https://launchpad.support.sap.com/#/notes/2764283
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=515408080
Vendor Advisory
http://www.securityfocus.com/bid/107356
Third Party Advisory
VDB Entry
https://launchpad.support.sap.com/#/notes/2764283
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=515408080
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sap:hana_extended_application_services:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00762

Низкий

6.5 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

GHSA-4r4v-5cjx-r22j

CVSS3: 6.5

github

больше 3 лет назад

BDU:2019-01365

CVSS3: 8.7

fstec

почти 7 лет назад

Уязвимость инструмента разработки приложений SAP HANA Extended Application Services, связанная с ошибками обработки XML-документов, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании