Podatność CVE-2019-0386

Podatność CVE-2019-0386

Publikacja: 2019-11-13 Modyfikacja: 2019-11-14

Opis:

Order processing in SAP ERP Sales (corrected in SAP_APPL 6.0, 6.02, 6.03, 6.04, 6.05, 6.06, 6.16, 6.17, 6.18) and S4HANA Sales (corrected in S4CORE 1.0, 1.01, 1.02, 1.03, 1.04) does not execute the required authorization checks for an authenticated user, which can result in an escalation of privileges.

Typ:

CWE-863

(Incorrect Authorization)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
SAP -> Erp sales
SAP -> S4hana sales

Referencje:

https://launchpad.support.sap.com/#/notes/2840520

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=528880390

Copyright 2024, cxsecurity.com