CVE-2019-0279 in Basis

Riassunto

di VulDB • 17/06/2026

I moduli di funzione ABAP BASIS INST_CREATE_R3_RFC_DEST, INST_CREATE_TCPIP_RFCDEST e INST_CREATE_TCPIP_RFC_DEST in SAP BASIS (corretti nelle versioni 7.0-7.02, 7.10-7.30, 7.31, 7.40, 7.50-7.53) non eseguono i controlli di autorizzazione necessari in tutte le circostanze per un utente autenticato, causando una escalation dei privilegi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/11/2018
• Moderazione: accettato
• Voce: VDB-133317
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01110
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0279
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0279/