CVE-2014-5175
WysokieStreszczenie
Serwlet pomiaru licencji w SAP Solution Manager 7.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nieokreślone wektory, związane z atakiem na modyfikację czasowników oraz SAP_JTECHS.
Ocena ryzyka
Ominięcie uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację SAP Solution Manager do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko ataków.
Inne podatności w SAP Solution Manager 7.1
Zobacz wszystkie- CVE-2013-7363Wysokie
Nieokreślona podatność w agencie diagnostycznym (SMD) w SAP Solution Manager umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, modyfikację konfiguracji aplikacji oraz instalację lub usunięcie aplikacji za pomocą protokołu P4.
- CVE-2020-6207KrytyczneAktywnie exploitowane
SAP Solution Manager (User Experience Monitoring), wersja 7.2, z powodu braku sprawdzania uwierzytelniania nie wykonuje żadnej autoryzacji dla usługi, co skutkuje całkowitą kompromitacją wszystkich agentów SMDAgent połączonych z Solution Manager.
- CVE-2023-0025Średnie
SAP Solution Manager (BSP Application) w wersji 720 pozwala uwierzytelnionemu atakującemu stworzyć złośliwy link, który po kliknięciu przez niepodejrzewającego użytkownika może posłużyć do odczytu lub modyfikacji poufnych informacji albo do stworzenia ładunku ograniczającego dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
The License Measurement servlet in SAP Solution Manager 7.1 allows remote attackers to bypass authentication via unspecified vectors, related to a verb tampering attack and SAP_JTECHS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS