CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
5.9	$5k-$25k	0.00

Una vulnerabilità di livello critico è stata rilevata in SAP SAP_ABA fino 75D. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Transaction Code Handler. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalazione di privilegi. Questo ha effetto su riservatezza, integrità e disponibilità.

Data di scoperta del problema 13/11/2018. La vulnerabilità è stata pubblicata in data 13/11/2018 (Website) (non definito). L'advisory è scaricabile da securityfocus.com. Questa vulnerabilità è identificata come CVE-2018-2481. L'attacco può essere lanciato da remoto. L'uso è sottoposto ad una semplice autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

Prodottoinfo

Fornitore

• SAP

Nome

• SAP_ABA

Versione

• 7.0
• 7.02
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 7.7
• 7.8
• 7.9
• 7.10
• 7.11
• 7.12
• 7.13
• 7.14
• 7.15
• 7.16
• 7.17
• 7.18
• 7.19
• 7.20
• 7.21
• 7.22
• 7.23
• 7.24
• 7.25
• 7.26
• 7.27
• 7.28
• 7.29
• 7.30
• 7.31
• 7.32
• 7.33
• 7.34
• 7.35
• 7.36
• 7.37
• 7.38
• 7.39
• 7.40
• 7.41
• 7.42
• 7.43
• 7.44
• 7.45
• 7.46
• 7.47
• 7.48
• 7.49
• 7.50
• 75C
• 75D

Licenza

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 5.9
VulDB Punteggio Meta Temp: 5.9

VulDB Punteggio di base: 4.7
VulDB Punteggio temporaneo: 4.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 7.2
NVD Vettore: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Escalazione di privilegi
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

0 giorni di tempo: 🔍

Sequenza temporaleinfo

15/12/2017 🔍
13/11/2018 +333 giorni 🔍
13/11/2018 +0 giorni 🔍
13/11/2018 +0 giorni 🔍
13/11/2018 +0 giorni 🔍
14/11/2018 +1 giorni 🔍
12/04/2020 +515 giorni 🔍

Fontiinfo

Fornitore: sap.com

Advisory: securityfocus.com⛔
Stato: Non definito

CVE: CVE-2018-2481 (🔍)
SecurityFocus: 105906 - SAP ABAP CVE-2018-2481 Remote Privilege Escalation Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20150716

Voceinfo

Data di creazione: 14/11/2018 10:08
Aggiornamenti: 12/04/2020 14:47
I cambiamenti: 14/11/2018 10:08 (57), 12/04/2020 14:47 (3)
Completa: 🔍

Discussione

Interested in the pricing of exploits?

See the underground prices here!