CVE-2019-0284
CVE-2019-0284
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 abr 2019Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
SLD Registration in SAP HANA (fixed in versions 1.0, 2.0) does not sufficiently validate an XML document accepted from an untrusted source. The attacker can call SLDREG with an XML file containing a reference to an XML External Entity (XXE). This can cause SLDREG to, for example, continuously loop, read arbitrary files and even send local files.
Produtos afetados
SAP SE · SAP HANAQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →