CVE-2019-0318

Опубликовано: 10 июл. 2019

Источник: nvd

CVSS3: 5.3

CVSS2: 3.5

EPSS Низкий

Описание

Under certain conditions SAP NetWeaver Application Server for Java (Startup Framework), versions 7.21, 7.22, 7.45, 7.49, and 7.53, allows an attacker to access information which would otherwise be restricted.

Ссылки

http://www.securityfocus.com/bid/109069
Third Party Advisory
VDB Entry
https://launchpad.support.sap.com/#/notes/2738791
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523994575
Vendor Advisory
http://www.securityfocus.com/bid/109069
Third Party Advisory
VDB Entry
https://launchpad.support.sap.com/#/notes/2738791
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523994575
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:netweaver_application_server_java:7.21:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.22:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.45:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.49:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.53:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00335

Низкий

5.3 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-747g-w968-634p

CVSS3: 5.3

github

больше 3 лет назад

BDU:2020-00644

CVSS3: 5.3

fstec

больше 6 лет назад

Уязвимость компонента Startup Framework сервера веб-приложений Netweaver Application Server Java, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 56%

0.00335

Низкий

5.3 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

NVD-CWE-noinfo