Из-за отсутствия проверки авторизации на сервере приложений ABAP SAP NetWeaver и платформе ABAP злоумышленник, прошедший проверку подлинности, может получить несанкционированный доступ к конфиденциальной информации о конфигурации системы. Успешная эксплуатация может привести к раскрытию важных настроек безопасности и внутренних деталей системы, что приведет к незначительному воздействию на конфиденциальность, в то время как целостность и доступность останутся неизменными.
Показать оригинальное описание (EN)
Due to a missing authorization check in Application Server ABAP of SAP NetWeaver and ABAP Platform, an authenticated attacker could gain unauthorized access to sensitive system configuration information. Successful exploitation could result in exposure of security relevant settings and internal system details, resulting in low impact on confidentiality while integrity and availability remain unaffected.
Характеристики атаки
Последствия
Строка CVSS v3.1