Sap Process Integration 脆弱性

タイムライン

バージョン

7.5014
7.3111
7.4010
7.109
7.119

修復

Official Fix14
Temporary Fix0
Workaround0
Unavailable0
Not Defined9

悪用可能性

High0
Functional0
Proof-of-Concept1
Unproven0
Not Defined22

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network23

認証

Not Defined0
High3
Low7
None13

ユーザー操作

Not Defined0
Required5
None18

C3BM Index

去年

CVSSv3 Base

≤10
≤20
≤31
≤41
≤54
≤67
≤78
≤80
≤92
≤100

CVSSv3 Temp

≤10
≤20
≤31
≤41
≤54
≤68
≤77
≤80
≤92
≤100

VulDB

≤10
≤20
≤32
≤41
≤57
≤62
≤74
≤87
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤56
≤63
≤72
≤83
≤91
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤61
≤74
≤80
≤90
≤102

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k2
<10k9
<25k11
<50k1
<100k0
≥100k0

本日のエクスプロイト

<1k8
<2k4
<5k6
<10k4
<25k1
<50k0
<100k0
≥100k0

闇ツールの市場規模

去年

🔴 CTI アクティビティ

Affected Versions (52): 1.0, 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7, 7.8, 7.9, 7.10, 7.11, 7.12, 7.13, 7.14, 7.15, 7.16, 7.17, 7.18, 7.19, 7.20, 7.21, 7.22, 7.23, 7.24, 7.25, 7.26, 7.27, 7.28, 7.29, 7.30, 7.31, 7.32, 7.33, 7.34, 7.35, 7.36, 7.37, 7.38, 7.39, 7.40, 7.41, 7.42, 7.43, 7.44, 7.45, 7.46, 7.47, 7.48, 7.49, 7.50

Link to Product Website: https://www.sap.com

ソフトウェアタイプ: Solution Stack Software

公開済みBaseTemp脆弱性0day本日修復CTICVE
2024年03月12日5.35.2SAP NetWeaver Process Integration Support Web Pages 情報の漏洩$5k-$25k$0-$5kNot DefinedOfficial Fix0.08CVE-2024-28163
2023年08月08日5.25.1SAP NetWeaver Process Integration クロスサイトスクリプティング$5k-$25k$0-$5kNot DefinedOfficial Fix0.01CVE-2023-37488
2023年07月11日6.96.8SAP NetWeaver Process Integration Runtime Workbench SAP_XITOOL 弱い認証$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-35873
2023年07月11日6.96.8SAP NetWeaver Process Integration Message Display Tool 弱い認証$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-35872
2022年12月13日8.38.2SAP NetWeaver Process Integration JNDI 弱い認証$5k-$25k$0-$5kNot DefinedOfficial Fix0.05CVE-2022-41271
2022年12月13日8.68.5SAP NetWeaver Process Integration JNDI 弱い認証$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-41272
2021年05月12日2.72.7SAP Process Integration Integration Builder Framework サービス拒否$0-$5k$0-$5kNot DefinedNot Defined0.00CVE-2021-27618
2021年05月12日4.34.3SAP Process Integration Integration Builder Framework サービス拒否$0-$5k$5k-$25kNot DefinedNot Defined0.00CVE-2021-27617
2020年11月11日3.83.6SAP Process Integration PGP Module Business-to-Business Add On 情報の漏洩$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-26814
2020年01月14日5.65.6SAP Process Integration PI Rest Adapter クロスサイトスクリプティング$5k-$25k$5k-$25kNot DefinedNot Defined0.04CVE-2020-6305

13 非表示のエントリあり

エントリの検索キーワード: Sap

Do you need the next level of professionalism?

Upgrade your account now!