CVE-2018-2373

CVE-2018-2373: fallo en SAP HANA Extended Application Services

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP HANA Extended Application Services

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
Under certain circumstances, a specific endpoint of the Controller's API could be misused by unauthenticated users to execute SQL statements that deliver information about system configuration in SAP HANA Extended Application Services, 1.0.
Productos afectados
SAP SE · SAP HANA Extended Application Services
CVEs relacionadas — SAP HANA Extended Application Services

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-0261—CVE-2019-0261EPSS 3.6%CVE-2019-0277—CVE-2019-0277EPSS 2.1%CVE-2018-2374—CVE-2018-2374EPSS 1.2%CVE-2018-2376—CVE-2018-2376EPSS 0.9%CVE-2018-2375—CVE-2018-2375EPSS 0.9%CVE-2019-0363—CVE-2019-0363EPSS 0.9%