CVE-2013-7363
WysokieStreszczenie
Nieokreślona podatność w agencie diagnostycznym (SMD) w SAP Solution Manager umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, modyfikację konfiguracji aplikacji oraz instalację lub usunięcie aplikacji za pomocą protokołu P4.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia poufnych danych oraz nieautoryzowanych zmian w konfiguracji systemu, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP Solution Manager oraz monitorowanie dostępu do agentów diagnostycznych w celu zminimalizowania ryzyka.
Inne podatności w SAP Solution Manager
Zobacz wszystkie- CVE-2014-5175Wysokie
Serwlet pomiaru licencji w SAP Solution Manager 7.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nieokreślone wektory, związane z atakiem na modyfikację czasowników oraz SAP_JTECHS.
- CVE-2020-6207KrytyczneAktywnie exploitowane
SAP Solution Manager (User Experience Monitoring), wersja 7.2, z powodu braku sprawdzania uwierzytelniania nie wykonuje żadnej autoryzacji dla usługi, co skutkuje całkowitą kompromitacją wszystkich agentów SMDAgent połączonych z Solution Manager.
- CVE-2023-0025Średnie
SAP Solution Manager (BSP Application) w wersji 720 pozwala uwierzytelnionemu atakującemu stworzyć złośliwy link, który po kliknięciu przez niepodejrzewającego użytkownika może posłużyć do odczytu lub modyfikacji poufnych informacji albo do stworzenia ładunku ograniczającego dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Diagnostics (SMD) agent in SAP Solution Manager allows remote attackers to obtain sensitive information, modify the configuration of applications, and install or remove applications via vectors involving the P4 protocol.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS