CVE-2019-0327

Опубликовано: 10 июл. 2019

Источник: nvd

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

SAP NetWeaver for Java Application Server - Web Container, (engineapi, versions 7.1, 7.2, 7.3, 7.31, 7.4 and 7.5), (servercode, versions 7.2, 7.3, 7.31, 7.4, 7.5), allows an attacker to upload files (including script files) without proper file format validation.

Ссылки

http://www.securityfocus.com/bid/109071
Third Party Advisory
VDB Entry
https://launchpad.support.sap.com/#/notes/2777910
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523994575
Vendor Advisory
http://www.securityfocus.com/bid/109071
Third Party Advisory
VDB Entry
https://launchpad.support.sap.com/#/notes/2777910
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523994575
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:netweaver_application_server_java:7.10:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.20:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.30:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.31:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.40:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.50:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00718

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-434

Связанные уязвимости

GHSA-8q67-xv24-8p86

CVSS3: 7.2

github

больше 3 лет назад

BDU:2020-00646

CVSS3: 7.2

fstec

больше 6 лет назад

Уязвимость веб-контейнера сервера веб-приложений Netweaver Application Server Java, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать вредоносные файлы

EPSS

Процентиль: 72%

0.00718

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-434