CVE-2018-2379

CVE-2018-2379: fallo en SAP HANA Extended Application Services

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP HANA Extended Application Services

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
In SAP HANA Extended Application Services, 1.0, an unauthenticated user could test if a given username is valid by evaluating error messages of a specific endpoint.
Productos afectados
SAP SE · SAP HANA Extended Application Services
CVEs relacionadas — SAP HANA Extended Application Services

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-0261—CVE-2019-0261EPSS 3.6%CVE-2019-0277—CVE-2019-0277EPSS 2.1%CVE-2018-2374—CVE-2018-2374EPSS 1.2%CVE-2018-2373—CVE-2018-2373EPSS 1.1%CVE-2018-2376—CVE-2018-2376EPSS 0.9%CVE-2018-2375—CVE-2018-2375EPSS 0.9%