Podatność CVE-2020-6219

Podatność CVE-2020-6219

Publikacja: 2020-04-14

Opis:

SAP Business Objects Business Intelligence Platform (CrystalReports WebForm Viewer), versions 4.1, 4.2, and Crystal Reports for VS version 2010, allows an attacker with basic authorization to perform deserialization attack in the application, leading to service interruptions and denial of service and unauthorized execution of arbitrary commands, leading to Deserialization of Untrusted Data.

Typ:

CWE-502

(Deserialization of Untrusted Data)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
SAP -> Businessobjects business intelligence platform
SAP -> Crystal reports for visual studio

Referencje:

https://launchpad.support.sap.com/#/notes/2863731

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=544214202

Copyright 2024, cxsecurity.com