5.3
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
Under certain conditions SAP UI5 Handler allows an attacker to access information which would otherwise be restricted. Software components affected are: SAP Infrastructure 1.0, SAP UI 7.4, 7.5, 7.51, 7.52 and version 2.0 of SAP UI for SAP NetWeaver 7.00.
Засегнати продукти
- SAP SE SAP Infrastructure: 1.0
- SAP SE SAP UI: 7.4; 7.5; 7.51; 7.52
- SAP SE SAP UI for SAP NetWeaver 7.00: 2.0
История
- 12 юни 2018 Публикувано