4средняя
BDU:2020-00641 (CVE-2019-0306)
Уязвимость инструмента разработки приложений SAP HANA Extended Application Services, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к списку идентификаторов и имен пользователей SAP HANA
Опубликовано: 2020-02-17
Описание
Уязвимость инструмента разработки приложений SAP HANA Extended Application Services связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к списку идентификаторов и имен пользователей SAP HANA
Затрагиваемое ПО и версии
SAP HANA Extended Application Services (1.0)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=521864242
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи