6.4средняя
BDU:2020-00648 (CVE-2019-0321)
Уязвимость программной платформы SAP NetWeaver AS ABAP, существующая из-за недостатков шифрования вводимых пользователем данных, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2020-02-17
Описание
Уязвимость программной платформы SAP NetWeaver AS ABAP существует из-за недостатков шифрования вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки
Затрагиваемое ПО и версии
SAP NetWeaver As ABAP (7.4)SAP NetWeaver As ABAP (7.5)SAP NetWeaver As ABAP (7.31)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523994575
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи