CVE-2019-0293

EPSS 1.5%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 1.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

14 may 2019Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Read of RFC destination does not always perform necessary authorization checks, resulting in escalation of privileges to access information on RFC destinations on managed systems and SAP Solution Manager system (ST-PI, before versions 2008_1_700, 2008_1_710, and 740).

Productos afectados

SAP SE · SAP Solution Manager system (ST-PI)

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://launchpad.support.sap.com/#/notes/2756625 https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=520259032 http://www.securityfocus.com/bid/108324