Към съдържанието
Търсене

CVE-2023-35871: SAP_SE SAP Web Dispatcher, грешка в паметта

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The SAP Web Dispatcher - versions WEBDISP 7.53, WEBDISP 7.54, WEBDISP 7.77, WEBDISP 7.85, WEBDISP 7.89, WEBDISP 7.91, WEBDISP 7.92, WEBDISP 7.93, KERNEL 7.53, KERNEL 7.54 KERNEL 7.77, KERNEL 7.85, KERNEL 7.89, KERNEL 7.91, KERNEL 7.92, KERNEL 7.93, KRNL64UC 7.53, HDB 2.00, XS_ADVANCED_RUNTIME 1.00, SAP_EXTENDED_APP_SERVICES 1, has a vulnerability that can be exploited by an unauthenticated attacker to cause memory corruption through logical errors in memory management this may leads to information disclosure or system crashes, which can have low impact on confidentiality and high impact on the integrity and availability of the system.

Засегнати продукти

  • SAP_SE SAP Web Dispatcher: WEBDISP 7.53; WEBDISP 7.54; WEBDISP 7.77; WEBDISP 7.85; WEBDISP 7.89; WEBDISP 7.91; WEBDISP 7.92; WEBDISP 7.93; KERNEL 7.53; KERNEL 7.54 KERNEL 7.77; KERNEL 7.85; KERNEL 7.89; KERNEL 7.91; KERNEL 7.92; KERNEL 7.93; KRNL64UC 7.53; HDB 2.00; XS_ADVANCED_RUNTIME 1.00; SAP_EXTENDED_APP_SERVICES 1

Вид слабост

История

  • 11 юли 2023 Публикувано

Други уязвимости в SAP_SE SAP Web Dispatcher

Първоизточници

CVE-2023-35871: SAP_SE SAP Web Dispatcher, грешка в паметта | freedomonline.bg