CVE-2019-0277

CVE-2019-0277: fallo en SAP HANA Extended Application Services

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP HANA Extended Application Services

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.1%
SAP HANA extended application services, version 1, advanced does not sufficiently validate an XML document accepted from an authenticated developer with privileges to the SAP space (XML External Entity vulnerability).
Productos afectados
SAP SE · SAP HANA Extended Application Services
CVEs relacionadas — SAP HANA Extended Application Services

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-0261—CVE-2019-0261EPSS 3.6%CVE-2018-2374—CVE-2018-2374EPSS 1.2%CVE-2018-2373—CVE-2018-2373EPSS 1.1%CVE-2018-2376—CVE-2018-2376EPSS 0.9%CVE-2018-2375—CVE-2018-2375EPSS 0.9%CVE-2019-0363—CVE-2019-0363EPSS 0.9%