4средняя
BDU:2020-00126 (CVE-2019-0391)
Уязвимость сервера приложений SAP NetWeaver Application Server Java, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-01-15
Описание
Уязвимость сервера приложений SAP NetWeaver Application Server Java связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
SAP NetWeaver Application Server (7.30)SAP NetWeaver Application Server (7.31)SAP NetWeaver Application Server (7.40)SAP NetWeaver Application Server (7.50)SAP NetWeaver Application Server (7.10)SAP NetWeaver Application Server (7.20)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=528880390
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи