9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 30 септември 2024
Атакува се в момента
1874 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Due to unsafe deserialization used in SAP Commerce Cloud (virtualjdbc extension), versions 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905, it is possible to execute arbitrary code on a target machine with 'Hybris' user rights, resulting in Code Injection.
Засегнати продукти
- SAP SE SAP Commerce Cloud (virtualjdbc extension): < 6.4; < 6.5; < 6.6; < 6.7; < 1808; < 1811; < 1905
- sap commerce_cloud: 1808; 1811; 1905; 6.4; 6.5; 6.6; 6.7
Вид слабост
История
- 14 август 2019 Публикувано