4.9средняя
BDU:2020-00644 (CVE-2019-0318)
Уязвимость компонента Startup Framework сервера веб-приложений Netweaver Application Server Java, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2020-02-17
Описание
Уязвимость компонента Startup Framework сервера веб-приложений Netweaver Application Server Java связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
SAP NetWeaver Application Server (7.21)SAP NetWeaver Application Server (7.22)SAP NetWeaver Application Server (7.45)SAP NetWeaver Application Server (7.49)SAP NetWeaver Application Server (7.53)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523994575
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи