SAP NetWeaver AS JAVA, Versionen - 7.20, 7.30, 7.31, 7.40, 7.50, ermöglicht es einem Angreifer, der als Administrator authentifiziert ist, die...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
SAP NetWeaver AS JAVA, Versionen - 7.20, 7.30, 7.31, 7.40, 7.50, ermöglicht es einem Angreifer, der als Administrator authentifiziert ist, die Administrationskonsole zu nutzen, um nicht authentifizierten Zugriff auf das Dateisystem freizulegen und eine schädliche Datei hochzuladen. Der Angreifer oder ein anderer Benutzer kann dann einen separaten Mechanismus verwenden, um über die hochgeladene Datei Betriebssystembefehle auszuführen, was zu einer Privilegienausweitung führt und die Vertraulichkeit, Integrität und Verfügbarkeit des Server-Betriebssystems sowie jeder darauf laufenden Anwendung vollständig gefährdet.
Onapsis Security Advisories. https://www.onapsis.com
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.