Podatność CVE-2019-0367

Podatność CVE-2019-0367

Publikacja: 2019-10-08

Opis:

SAP NetWeaver Process Integration (B2B Toolkit), before versions 1.0 and 2.0, does not perform necessary authorization checks for an authenticated user, allowing the import of B2B table content that leads to Missing Authorization Check.

Typ:

CWE-862

(Missing Authorization)

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
SAP -> Netweaver process integration

Referencje:

https://launchpad.support.sap.com/#/notes/2805777

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=528123050

Copyright 2024, cxsecurity.com