CVE-2019-17495 PUBLISHED

In SAP Software existieren mehrere Schwachstellen. Diese Fehler existieren in verschiedenen Produkten, einschließlich dem Business Client, Netweaver, BusinessObjects und mehr, aufgrund fehlender Autorisierungsprüfungen, fehlerhafter Eingabevalidierung oder eines Relative Path Overwrite-Problems. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, oder vertrauliche Informationen offenzulegen. Einige dieser Schwachstellen erfordern entweder Benutzerinteraktion oder Privilegien für eine erfolgreiche Ausnutzung.

EPSS 11.84% · 93.7th percentile

Risk Scores

EPSS Score
11.84%
93.7th percentile

Affected Products

VendorProductVersions
SAPSAP Software
EMCEMC Avamar
IBMIBM Tivoli Network Manager 4.2.0
OracleOracle Construction and Engineering

Timeline

References

Open in Interactive Console →