Sap Netweaver Application Server For Abap 脆弱性

タイムライン

バージョン

7406
7506
7516
7526
7536

修復

Official Fix10
Temporary Fix0
Workaround0
Unavailable0
Not Defined2

悪用可能性

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined12

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent8
Network4

認証

Not Defined0
High0
Low10
None2

ユーザー操作

Not Defined0
Required2
None10

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤50
≤68
≤70
≤82
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤42
≤50
≤68
≤70
≤82
≤90
≤100

VulDB

≤10
≤20
≤30
≤42
≤52
≤68
≤70
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤102

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k2
<10k4
<25k6
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k8
<2k2
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Versions (41): 7.0, 7.01, 7.02, 7.22, 7.22EXT, 7.30, 7.31, 7.40, 7.49, 7.50, 7.51, 7.52, 7.53, 7.70, 7.70 BYD, 7.70 PI, 7.77, 7.81, 7.85, 7.86, 7.87, 8.04, 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 789, 790, 791

Link to Product Website: https://www.sap.com

ソフトウェアタイプ: Application Server Software

公開済みBaseTemp脆弱性0day本日修復CTICVE
2023年03月14日7.57.4SAP NetWeaver Application Server for ABAP and ABAP Platform ディレクトリトラバーサル$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-27269
2023年03月14日5.45.3SAP NetWeaver Application Server for ABAP and ABAP Platform サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-27270
2023年03月14日5.45.3SAP NetWeaver Application Server for ABAP and ABAP Platform Error サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.03CVE-2023-25618
2023年02月14日6.26.0SAP NetWeaver Application Server for ABAP and ABAP Platform Link Redirect$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-23853
2022年05月11日5.55.3SAP NetWeaver Application Server for ABAP 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-29611
2022年03月10日5.55.3SAP NetWeaver Application Server for ABAP 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-26102
2022年02月10日3.53.4SAP NetWeaver Application Server for ABAP SM59 Transaction 情報の漏洩$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-22545
2022年02月10日4.34.1SAP NetWeaver Application Server for ABAP Web Dispatcher サービス拒否$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-22543
2021年11月10日5.55.3SAP NetWeaver Application Server for ABAP Template Role 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-40504
2021年10月12日5.55.3SAP NetWeaver Application Server for ABAP Cloud Print Manager/SAPSprint 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.06CVE-2021-40499

2 非表示のエントリあり

エントリの検索キーワード: Sap

Do you know our Splunk app?

Download it now for free!