ГлавнаяБаза уязвимостей БДУ → BDU:2016-00579
5средняя

BDU:2016-00579

Уязвимость программной интеграционной платформы SAP NetWeaver, позволяющая нарушителю получить доступ к защищаемой информации
Опубликовано: 2016-03-17
Описание

Уязвимость компонента Universal Worklist Configuration программной интеграционной платформы SAP NetWeaver связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации с помощью специально сформированного HTTP-запроса

Затрагиваемое ПО и версии
SAP NetWeaver (7.4)
Способ устранения

Установить пакет исправлений (SAP Security Note 2256846)

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://erpscan.com/press-center/blog/sap-security-notes-february-2016-review/https://erpscan.com/advisories/erpscan-16-010-sap-netweaver-7-4-information-disclosure/https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csvhttp://packetstormsecurity.com/files/145860/SAP-NetWeaver-J2EE-Engine-7.40-SQL-Injection.html
Проверьте безопасность своего сайта и почты → Полная проверка домена