9высокая
BDU:2019-04791 (CVE-2019-0343)
Уязвимость компонента Mediaconversion платформы электронной коммерции SAP Commerce Cloud, позволяющая нарушителю получить полный контроль над приложением
Опубликовано: 2019-12-22
Описание
Уязвимость компонента Mediaconversion платформы электронной коммерции SAP Commerce Cloud связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над приложением
Затрагиваемое ПО и версии
SAP Commerce Cloud (6.4)SAP Commerce Cloud (6.5)SAP Commerce Cloud (6.6)SAP Commerce Cloud (6.7)SAP Commerce Cloud (1808)SAP Commerce Cloud (1811)SAP Commerce Cloud (1905)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523998017
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи