7.5высокая
BDU:2019-04857 (CVE-2019-0283)
Уязвимость программного обеспечения для интеграции корпоративных приложений SAP NetWeaver Process Integration, связанная с недостатками контроля доступа, позволяющая нарушителю отправлять произвольные запросы на сервер через адаптер PI Axis
Опубликовано: 2019-12-26
Описание
Уязвимость программного обеспечения для интеграции корпоративных приложений SAP NetWeaver Process Integration связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправлять произвольные запросы на сервер через адаптер PI Axis
Затрагиваемое ПО и версии
SAP NetWeaver Process Integration (7.31)SAP NetWeaver Process Integration (7.10)SAP NetWeaver Process Integration (7.11)SAP NetWeaver Process Integration (7.30)SAP NetWeaver Process Integration (7.40)SAP NetWeaver Process Integration (7.50)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=517899114
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи