Получение конфиденциальной информации в SAP libraries
Уязвимое программное обеспечение
- cloud-security-services-integration-library: 2.0.0 - 3.2.1
- cloud-security-client-go: 0.1 - 0.16.0
- sap/xssec: до 3.6.0
- sap-xssec: до 4.1.0
Последствия эксплуатации
OSI: Получение конфиденциальной информации
Common Vulnerability Scoring System
Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.1
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность:
Метод эксплуатации
Обход ограничений безопасности
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: 269
Описание:Некорректное управление привилегиями
Ссылки
- http://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2024.html
- https://bdu.fstec.ru/vul/2023-08962