PT-2020-7900
CVE-2015-7968
·
تاريخ النشر
2020-03-09
·
تاريخ التحديث
2020-03-10
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAC:L/AV:N/A:L/C:L/I:N/PR:L/S:C/UI:N
Name of the Vulnerable Software and Affected Versions:
SAP NetWeaver Application Server before Security Note 2183189
Description:
The issue allows XXE attacks for local file inclusion via the "sap/bc/ui2/nwbc/nwbc ext2int/" URI. This can be exploited to access local files.
Recommendations:
For SAP NetWeaver Application Server before Security Note 2183189, apply Security Note 2183189 to resolve the issue. As a temporary workaround, consider restricting access to the "sap/bc/ui2/nwbc/nwbc ext2int/" URI to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾