Podatności SAP Solution Manager
4 znanych podatności CVE w SAP Solution Manager, przetłumaczonych i ocenionych.
- CVE-2014-5175Wysokie
Serwlet pomiaru licencji w SAP Solution Manager 7.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nieokreślone wektory, związane z atakiem na modyfikację czasowników oraz SAP_JTECHS.
- CVE-2013-7363Wysokie
Nieokreślona podatność w agencie diagnostycznym (SMD) w SAP Solution Manager umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, modyfikację konfiguracji aplikacji oraz instalację lub usunięcie aplikacji za pomocą protokołu P4.
- CVE-2020-6207KrytyczneAktywnie exploitowane
SAP Solution Manager (User Experience Monitoring), wersja 7.2, z powodu braku sprawdzania uwierzytelniania nie wykonuje żadnej autoryzacji dla usługi, co skutkuje całkowitą kompromitacją wszystkich agentów SMDAgent połączonych z Solution Manager.
- CVE-2023-0025Średnie
SAP Solution Manager (BSP Application) w wersji 720 pozwala uwierzytelnionemu atakującemu stworzyć złośliwy link, który po kliknięciu przez niepodejrzewającego użytkownika może posłużyć do odczytu lub modyfikacji poufnych informacji albo do stworzenia ładunku ograniczającego dostęp do zasobów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS