10критическая
BDU:2019-04790 (CVE-2019-0344)
Уязвимость компонента virtualjdbc платформы электронной коммерции SAP Commerce Cloud, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-12-22
Описание
Уязвимость компонента virtualjdbc платформы электронной коммерции SAP Commerce Cloud связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
SAP Commerce Cloud (6.4)SAP Commerce Cloud (6.5)SAP Commerce Cloud (6.6)SAP Commerce Cloud (6.7)SAP Commerce Cloud (1808)SAP Commerce Cloud (1811)SAP Commerce Cloud (1905)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523998017
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи