4средняя
BDU:2020-05780 (CVE-2020-6310)
Уязвимость программной интеграционной платформы SAP NetWeaver, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2020-12-22
Описание
Уязвимость программной интеграционной платформы SAP NetWeaver связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
SAP NetWeaver (7.40)SAP NetWeaver (7.30)SAP NetWeaver (7.31)SAP NetWeaver (7.50)SAP NetWeaver (7.02)
Способ устранения
Обновление программной интеграционной платформы SAP NetWeaver до более новой версии
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи