CVE-2015-8600

Wysokie

Opublikowano: 17/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Serwlety SysAdminWebTool w SAP Mobile Platform umożliwiają zdalnym atakującym ominięcie uwierzytelniania, co pozwala na uzyskanie poufnych informacji, zdobycie uprawnień lub wywołanie innych nieokreślonych skutków.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych i zwiększenia swoich uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SAP Mobile Platform oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.

Inne podatności w SAP Mobile Platform

CVE-2015-5068Wysokie
W podatności XXE w SAP Mobile Platform 3, zdalni atakujący mogą odczytać dowolne pliki lub wywołać inne nieokreślone skutki poprzez spreparowane żądanie XML.

Oryginalny opis (angielski, źródło NVD)

The SysAdminWebTool servlets in SAP Mobile Platform allow remote attackers to bypass authentication and obtain sensitive information, gain privileges, or have unspecified other impact via unknown vectors, aka SAP Security Note 2227855.