4средняя
BDU:2020-04625 (CVE-2019-0356)
Уязвимость компонентов MESSAGING и SAP_XIAF программного обеспечения для интеграции корпоративных приложений SAP NetWeaver Process Integration, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2020-10-13
Описание
Уязвимость компонентов MESSAGING и SAP_XIAF программного обеспечения для интеграции корпоративных приложений SAP NetWeaver Process Integration связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
SAP NetWeaver Process Integration (7.31)SAP NetWeaver Process Integration (7.40)SAP NetWeaver Process Integration (7.50)
Способ устранения
Использование рекомендаций:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=525962506
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи