CVE-2018-2469: falha em SAP Adaptive Server Enterprise (ASE)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.7%
Em resumo
Uma falha no SAP Adaptive Server Enterprise versões 15.7 e 16.0 permite que atacantes contornem proteções e acessem informações que deveriam estar restritas.
Detalhe técnico
A vulnerabilidade permite divulgação não autorizada de informações no SAP ASE 15.7 e 16.0 ao contornar mecanismos de controle de acesso. Um atacante com acesso de rede ao servidor de banco de dados afetado pode recuperar dados sensíveis que deveriam estar protegidos, sob certas condições específicas.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Under certain conditions SAP Adaptive Server Enterprise (ASE), versions 15.7 and 16.0, allows an attacker to access information which would otherwise be restricted.
Produtos afetados
SAP · SAP Adaptive Server Enterprise (ASE)CVEs relacionadas — SAP Adaptive Server Enterprise (ASE)
No mesmo produto, das mais perigosas para as menos.