Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-0393

Опубликовано: 13 нояб. 2019
Источник: nvd
CVSS3: 4.3
CVSS2: 4
EPSS Низкий

Описание

An SQL Injection vulnerability in SAP Quality Management (corrected in S4CORE versions 1.0, 1.01, 1.02, 1.03) allows an attacker to carry out targeted database queries that can read individual fields of historical inspection results.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:quality_management:1.0:*:*:*:*:*:*:*
cpe:2.3:a:sap:quality_management:1.01:*:*:*:*:*:*:*
cpe:2.3:a:sap:quality_management:1.02:*:*:*:*:*:*:*
cpe:2.3:a:sap:quality_management:1.03:*:*:*:*:*:*:*

EPSS

Процентиль: 54%
0.00315
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-rmj8-6fhh-c2h2

CVSS3: 4.3
github
больше 3 лет назад

An SQL Injection vulnerability in SAP Quality Management (corrected in S4CORE versions 1.0, 1.01, 1.02, 1.03) allows an attacker to carry out targeted database queries that can read individual fields of historical inspection results.

fstec логотип

BDU:2020-00128

CVSS3: 4.3
fstec
около 6 лет назад

Уязвимость модуля управление качеством SAP Quality Management системы SAP R/3, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в SQL-запросах, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 54%
0.00315
Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-89