CVE-2017-8914

Wysokie

Opublikowano: 23/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Sinopia, używany w SAP HANA XS w wersjach 1.00 i 2.00, umożliwia zdalnym atakującym przejęcie pakietów npm lub hostowanie dowolnych plików poprzez wykorzystanie niebezpiecznej polityki tworzenia użytkowników.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do złośliwego działania, co może prowadzić do utraty integralności danych oraz naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SAP HANA oraz wdrożenie bezpiecznych polityk tworzenia użytkowników, aby zminimalizować ryzyko.

Inne podatności w SAP HANA XS

CVE-2017-8915Wysokie
Sinopia, używana w SAP HANA XS w wersjach 1.00 i 2.00, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przesłanie pakietu z nazwą pliku zawierającą znak $ (dolar) lub % (procent).

Oryginalny opis (angielski, źródło NVD)

sinopia, as used in SAP HANA XS 1.00 and 2.00, allows remote attackers to hijack npm packages or host arbitrary files by leveraging an insecure user creation policy, aka SAP Security Note 2407694.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS