Към съдържанието

CVE-2023-49578: SAP_SE SAP Cloud Connector, лоша конфигурация

3.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP Cloud Connector - version 2.0, allows an authenticated user with low privilege to perform Denial of service attack from adjacent UI by sending a malicious request which leads to low impact on the availability and no impact on confidentiality or Integrity  of the application.

Засегнати продукти

  • SAP_SE SAP Cloud Connector: 2.0

Вид слабост

История

  • 12 декември 2023 Публикувано

Други уязвимости в SAP_SE SAP Cloud Connector

Първоизточници

CVE-2023-49578: SAP_SE SAP Cloud Connector, лоша конфигурация | freedomonline.bg