BDU:2020-00237 (CVE-2019-0346)

Уязвимость компонента Central Management Console платформы бизнес-аналитики SAP BusinessObjects Business Intelligence, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2020-01-27

Описание

Уязвимость компонента Central Management Console платформы бизнес-аналитики SAP BusinessObjects Business Intelligence связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

SAP Business Objects Business Intelligence (4.2)

Способ устранения

Использование рекомендаций:
https://launchpad.support.sap.com/#/notes/2764513
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523998017

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0346 https://launchpad.support.sap.com/#/notes/2764513 https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523998017

Проверьте безопасность своего сайта и почты → Полная проверка домена