7.8высокая
BDU:2021-02161 (CVE-2020-6309)
Уязвимость компонента ENGINEAPI сервера веб-приложений SAP NetWeaver Java Application Server позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-04-21
Описание
Уязвимость компонента ENGINEAPI сервера веб-приложений SAP NetWeaver Java Application Server связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
SAP NetWeaver Java Application Server (7.20)SAP NetWeaver Java Application Server (7.30)SAP NetWeaver Java Application Server (7.31)SAP NetWeaver Java Application Server (7.40)SAP NetWeaver Java Application Server (7.50)SAP NetWeaver Java Application Server (7.11)SAP NetWeaver Java Application Server (7.10)
Способ устранения
Использование рекомендаций производителя:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552603345
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи