Към съдържанието
Търсене

CVE-2023-40309: SAP_SE SAP CommonCryptoLib, заобикаляне на вход и

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

SAP CommonCryptoLib does not perform necessary authentication checks, which may result in missing or wrong authorization checks for an authenticated user, resulting in escalation of privileges. Depending on the application and the level of privileges acquired, an attacker could abuse functionality restricted to a particular user group as well as read, modify or delete restricted data.

Засегнати продукти

  • SAP_SE SAP CommonCryptoLib: 8
  • SAP_SE SAP NetWeaver AS ABAP, SAP NetWeaver AS Java and ABAP Platform of S/4HANA on-premise: KERNEL 7.22; KERNEL 7.53; KERNEL 7.54; KERNEL 7.77; KERNEL 7.85; KERNEL 7.89; KERNEL 7.91; KERNEL 7.92; KERNEL 7.93; KERNEL 8.04; KERNEL64UC 7.22; KERNEL64UC 7.22EXT; KERNEL64UC 7.53; KERNEL64UC 8.04; KERNEL64NUC 7.22; KERNEL64NUC 7.22EXT
  • SAP_SE SAP Web Dispatcher: 7.22EXT; 7.53; 7.54; 7.77; 7.85; 7.89
  • SAP_SE SAP Content Server: 6.50; 7.53; 7.54
  • SAP_SE SAP HANA Database: 2.00
  • SAP_SE SAP Host Agent: 722
  • SAP_SE SAP Extended Application Services and Runtime (XSA): SAP_EXTENDED_APP_SERVICES 1; XS_ADVANCED_RUNTIME 1.00
  • SAP_SE SAPSSOEXT: 17

Вид слабост

История

  • 12 септември 2023 Публикувано

Други уязвимости в SAP_SE SAP CommonCryptoLib

Първоизточници

CVE-2023-40309: SAP_SE SAP CommonCryptoLib, заобикаляне на вход и | freedomonline.bg