CVE-2019-0355: fallo en SAP NetWeaver AS for Java (Web…
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear SAP NetWeaver AS for Java-ENGINEAPI+ Monitorear SAP NetWeaver AS for Java-SAP-JEECOR
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.6%
SAP NetWeaver Application Server Java Web Container, ENGINEAPI (before versions 7.10, 7.20, 7.30, 7.31, 7.40, 7.50) and SAP-JEECOR (before versions 6.40, 7.0, 7.01), allows an attacker to inject code that can be executed by the application. An attacker could thereby control the behaviour of the application.