Podatność CVE-2021-40497

Podatność CVE-2021-40497

Publikacja: 2021-10-12

Opis:

SAP BusinessObjects Analysis (edition for OLAP) - versions 420, 430, allows an attacker to exploit certain application endpoints to read sensitive data. These endpoints are normally exposed over the network and successful exploitation could lead to exposure of some system specific data like its version.

Typ:

CWE-668

(Exposure of Resource to Wrong Sphere)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
SAP -> Businessobjects analysis

Referencje:

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=587169983

https://launchpad.support.sap.com/#/notes/3098917

Copyright 2024, cxsecurity.com