Podatność CVE-2018-2427

Podatność CVE-2018-2427

Publikacja: 2018-07-10

Opis:

SAP BusinessObjects Business Intelligence Suite, versions 4.10 and 4.20, and SAP Crystal Reports (version for Visual Studio .NET, Version 2010) allows an attacker to inject code that can be executed by the application. An attacker could thereby control the behaviour of the application.

Typ:

CWE-94

(Improper Control of Generation of Code ('Code Injection'))

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
SAP -> Businessobjects business intelligence
SAP -> Crystal reports

Referencje:

http://www.securityfocus.com/bid/104715

https://launchpad.support.sap.com/#/notes/2620738

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=497256000

Copyright 2024, cxsecurity.com