Vulnerabilidades

SAP CCMS Monitoring (BC-CCM-MON) tiene credenciales embebidas, lo que facilita a atacantes remotos obtener acceso a través de vectores no especificados.

SAP Web Services Tool (CA-WUI-WST) tiene credenciales embebidas, lo que facilita a atacantes remotos obtener acceso a través de vectores no especificados.

Las herramientas de SAP Upgrade para ABAP tiene credenciales embebidas, lo que facilita a atacantes remotos obtener acceso a través de vectores no especificados.

SAP Trader's and Scheduler's Workbench (TSW) para SAP Oil & Gas tiene credenciales embebidas, lo que facilita a atacantes remotos obtener acceso a través de vectores no especificados.

El complemento SAP Brazil tiene credenciales embebidas, lo que facilita a atacantes remotos obtener acceso a través de vectores no especificados.

Los componentes (1) Structures y (2) Project-Oriented Procurement en SAP Project System tienen credenciales embebidas, lo que facilita a atacantes remotos obtener acceso a través de vectores no especificados.

El componente System Landscape Directory (SLD) en SAP NetWeaver permite a atacantes remotos modificar información a través de vectores relacionados con añadir un sistema.

SAP NetWeaver 7.20 y anteriores permite a atacantes remotos leer tablas de SAP Central User Administration (SAP CUA) arbitrarias a través de vectores no especificados.

Vulnerabilidad de XSS en la aplicación InfoView en SAP BusinessObjects permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de vectores no especificados.

SAP Netweaver Java Application Server no restringe debidamente acceso, lo que permite a atacantes remotos obtener la lista de sistemas SAP registrados en un SLD a través de un webdynpro no especificado, relacionado con SystemSelection.

SAP Background Processing no restringe debidamente acceso, lo que permite a usuarios remotos autenticados obtener información sensible a través de una función RFC no especificado, relacionado con SAP Solution Manager 7.1.

SAP Profile Maintenance no restringe debidamente acceso, lo que permite a usuarios remotos autenticados obtener información sensible a través de una función RFC no especificado, relacionado con SAP Solution Manager 7.1.

Las herramientas de documentación y traducción ABAP Help (BC-DOC-HLP) en Basis en SAP Netweaver ABAP Application Server no restringe debidamente acceso, lo que permite a usuarios locales ganar privilegios y ejecutar instrucciones ABAP a través de mensajes de ayuda manipulados.

Java Server Pages en Software Lifecycle Manager (SLM) en SAP NetWeaver permite a atacantes remotos obtener información sensible a través de una solicitud manipulada, relacionado con SAP Solution Manager 7.1.

La función passwordCheck en SAP Router 721 patch 117, 720 patch 411, 710 patch 029, y anteriores termina la validación de una contraseña de entrada Route Permission Table al encontrarse con el primer carácter incorrecto. Esto permite que los atacantes remotos obtengan contraseñas mediante un ataque de fuerza bruta que…

SAP Business Object Processing Framework (BOPF) para ABAP tiene credenciales embebidas, lo que facilita a atacantes remotos obtener acceso a través de vectores no especificados.

SAP Print y Output Management tiene credenciales embebidas, lo que facilita a atacantes remotos obtener acceso a través de vectores no especificados.

El proceso HANA ICM en SAP HANA permite a atacantes remotos obtener la versión plataforma, nombre de host, número de instancia y posiblemente otra información sensible a través de una solicitud HTTP GET malformada.

La funcionalidad de registro de auditoría de seguridad en SAP Enhancement Package (EHP) 6 para SAP ERP 6.0 permite a atacantes remotos modificar o eliminar clases de registro arbitrarias a través de vectores no especificados. NOTA: algunos de estos detalles se obtienen de información de terceras partes.

SAP Enterprise Portal no restringe debidamente acceso a las páginas de configuración Federation, lo que permite a atacantes remotos ganar privilegios a través de vectores no especificados.

SAP Software Deployment Manager (SDM), en ciertas condiciones no especificadas, permite a atacantes remotos causar una denegación de servicio a través de vectores relacionados con autenticaciones fallidas.

Vulnerabilidad de XSS en SAP Enterprise Portal permite a atacantes remotos inyectar script Web o HTML a través de parámetros no especificados.

Un servicio del núcleo de J2EE no especificado en J2EE Engine en SAP NetWeaver no restringe debidamente el acceso, lo que permite a atacantes remotos leer o escribir hacia archivos arbitrarios a través de vectores desconocidos.

Vulnerabilidad no especificada en el agente Diagnostics (SMD) en SAP Solution Manager permite a atacantes remotos obtener información sensible, modificar la configuración de aplicaciones y instalar o eliminar aplicaciones a través de vectores involucrando el protocolo P4.

Una función RFC no especificada en SAP CCMS Agent permite a atacantes remotos ejecutar comandos arbitrarios a través de vectores desconocidos.