CVE-2019-0381

EPSS 0.3%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

08 oct 2019Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

A binary planting in SAP SQL Anywhere, before version 17.0, SAP IQ, before version 16.1, and SAP Dynamic Tier, before versions 1.0 and 2.0, can result in the inadvertent access of files located in directories outside of the paths specified by the user.

Productos afectados

SAP SE · SAP Dynamic Tiering SAP SE · SAP IQ SAP SE · SAP SQL Anywhere

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://launchpad.support.sap.com/#/notes/2792430 https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=528123050