CVE-2020-6309

Опубликовано: 12 авг. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

SAP NetWeaver AS JAVA, versions - (ENGINEAPI 7.10; WSRM 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50; J2EE-FRMW 7.10, 7.11), does not perform any authentication checks for a web service allowing the attacker to send several payloads and leading to complete denial of service.

Ссылки

https://launchpad.support.sap.com/#/notes/2941315
Permissions Required
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552603345
Vendor Advisory
https://launchpad.support.sap.com/#/notes/2941315
Permissions Required
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552603345
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:netweaver_application_server_java:7.10:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.11:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.20:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.30:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.31:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.40:*:*:*:*:*:*:*

cpe:2.3:a:sap:netweaver_application_server_java:7.50:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.0054

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-306

Связанные уязвимости

GHSA-2pg5-747p-43fw

github

больше 3 лет назад

BDU:2021-02161

CVSS3: 7.5

fstec

больше 5 лет назад

Уязвимость компонента ENGINEAPI сервера веб-приложений SAP NetWeaver Java Application Server позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 67%

0.0054

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-306