CVE-2019-0279 in Basis

Résumé

par VulDB • 17/06/2026

Les modules de fonction ABAP BASIS INST_CREATE_R3_RFC_DEST, INST_CREATE_TCPIP_RFCDEST et INST_CREATE_TCPIP_RFC_DEST dans SAP BASIS (corrigés dans les versions 7.0 à 7.02, 7.10 à 7.30, 7.31, 7.40, 7.50 à 7.53) ne réalisent pas les vérifications d'autorisation nécessaires en toutes circonstances pour un utilisateur authentifié, ce qui entraîne une élévation de privilèges.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/11/2018
• Modérer: accepté
• Entrée: VDB-133317
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01110
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0279
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0279/