9высокая
BDU:2020-00054 (CVE-2019-0355)
Уязвимость сервера приложений SAP NetWeaver Application Server Java, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-01-13
Описание
Уязвимость сервера приложений SAP NetWeaver Application Server Java связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
SAP NetWeaver Application Server (7.30)SAP NetWeaver Application Server (7.31)SAP NetWeaver Application Server (7.40)SAP NetWeaver Application Server (7.50)SAP NetWeaver Application Server (7.10)SAP NetWeaver Application Server (7.20)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=525962506
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи