Към съдържанието
Търсене

CVE-2023-49584: SAP_SE SAP Fiori Launchpad, друго

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP Fiori launchpad - versions SAP_UI 750, SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757, SAP_UI 758, UI_700 200, SAP_BASIS 793, allows an attacker to use HTTP verb POST on read-only service causing low impact on Confidentiality of the application.

Засегнати продукти

  • SAP_SE SAP Fiori Launchpad: SAP_UI 750; SAP_UI 754; SAP_UI 755; SAP_UI 756; SAP_UI 757; SAP_UI 758; UI_700 200; SAP_BASIS 793

Вид слабост

История

  • 12 декември 2023 Публикувано

Други уязвимости в SAP_SE SAP Fiori Launchpad

Първоизточници

CVE-2023-49584: SAP_SE SAP Fiori Launchpad, друго | freedomonline.bg