Podatność CVE-2018-2419


Publikacja: 2018-05-09

Opis:
SAP Enterprise Financial Services (SAPSCORE 1.11, 1.12; S4CORE 1.01, 1.02; EA-FINSERV 6.04, 6.05, 6.06, 6.16, 6.17, 6.18, 8.0) does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges.

Typ:

CWE-862

(Missing Authorization)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5.5/10
4.9/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Brak
Affected software
SAP -> Ea-finserv 
SAP -> S4core 
SAP -> Sapscore 

 Referencje:
http://www.securityfocus.com/bid/104116
https://blogs.sap.com/2018/05/08/sap-security-patch-day-may-2018/
https://launchpad.support.sap.com/#/notes/2596627

Copyright 2024, cxsecurity.com

 

Back to Top