Vulnerabilidades

Vulnerabilidad de salto de directorio en SAP CMS y CM Services permite a atacantes subir archivos arbitrarios a través de vectores no especificados.

Vulnerabilidad no especificada en SAP adminadapter permite a atacantes remotos leer o escribir archivos arbitrarios a través de vectores desconocidos.

Vulnerabilidad no especificada en SAP Mobile Infrastructure permite a atacantes remotos obtener información sensible del puerto a través de vectores desconocidos, relacionado con un problema de "escaneo de puertos internos".

Vulnerabilidad no especificada en SAP Guided Procedures Archive Monitor permite a atacantes remotos obtener nombres de usuarios, roles, perfiles y posiblemente otra información de identidad a través de vectores desconocidos.

Una vulnerabilidad no especificada en el servicio de configuración en SAP J2EE Engine permite a atacantes remotos obtener información credencial a través de vectores desconocidos.

Vulnerabilidad no especificada en los monitores de base de datos de SAP CCMS para Oracle permite a atacantes obtener la contraseña de la base de datos a través de vectores desconocidos.

Vulnerabilidad de inyección SQL en SAP BI Universal Data Integration permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de vectores no especificados, relacionado con el esquema J2EE.

Vulnerabilidad de XSS en ISpeakAdapter en Integration Repository en el componente SAP Exchange Infrastructure (BC-XI) 3.0, 7.00 hasta 7.02 y 7.10 hasta 7.11 para SAP NetWeaver permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de vectores relacionados con PIP.

Vulnerabilidad de XSS en Integration Repository en el componente SAP Exchange Infrastructure (BC-XI) en SAP NetWeaver permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de vectores relacionados con la aplicación ESR y un error DIR.

Vulnerabilidad no especificada en Message Server en SAP NetWeaver 7.20 permite a atacantes remotos causar una denegación de servicio a través de vectores de ataque desconocidos.

Gwsync en SAP CRM 7.02 EHP 2 permite a atacantes remotos obtener información sensible a través de vectores no especificados, relacionado con un problema de XML External Entity (XXE).

Vulnerabilidad no especificada en Portal WebDynPro en SAP NetWeaver permite a atacantes remotos obtener información sensible de rutas a través de vectores de ataque desconocidos.

Solution Manager en SAP NetWeaver no restringe debidamente el acceso, lo que permite a atacantes remotos obtener información sensible a través de vectores no especificados.

Múltiples vulnerabilidades de inyección SQL permiten a atacantes remotos ejecutar comandos SQL de forma arbitraria a través de vectores no especificados.

El analizador XML (crm_flex_data) en SAP Customer Relationship Management (CRM) 7.02 EHP tiene impacto desconocido y vectores de ataque relacionados problemas con la entidades externas XML (XXE).

Vulnerabilidad de inyección SQL en la función RSDDCVER_COUNT_TAB_COLS de SAP NetWeaver 7.30 permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través de vectores no especificados.

SAP Network Interface Router (SAProuter) 39.3 SP4 permite a atacantes remotos evitar la autenticación y modificar la configuración a través de vectores no especificados.

Condición de carrera en sap_suse_cluster_connector anterior a la versión 1.0.0-0.8.1 en SUSE Linux Enterprise para SAP Applications 11 SP2 permite a usuarios locales generar un impacto no especificado a través de vectores relacionados con un directorio tmp/.

Vulnerabilidad de inyección SQL en la función SRTT_GET_COUNT_BEFORE_KEY_RFC en SAP NetWeaver 7.30 que permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados.

GRMGApp en SAP NetWeaver permite a atacantes remotos evadir restricciones de acceso intencionadas a través de vectores sin especificar.

GRMGApp en SAP NetWeaver permite a atacantes remotos conseguir un impacto y vectores de ataque sin especificar, relacionado con un problema de XML External Entity (XXE).

Vulnerabilidad de recorrido de directorio en Exportability Check Service de SAP NetWeaver permite a atacantes remotos leer archivos arbitrarios a través de vectores sin especificar.

Vulnerabilidad de XSS en Performance Provider in SAP NetWeaver permite a atacantes remotos inyectar script web o HTML arbitrario a través de vectores sin especificar.

Vulnerabilidad de subida de archivos sin restricción en el SAP NetWeaver Development Infrastructure (NWDI) permite a atacantes remotos ejecutar código arbitrario mediante la subida de un archivo con una extensión ejecutable a través de vectores no especificados.

SAP NetWeaver Logviewer 6.30, cuando se ejecuta en Windows, permite a atacantes remotos evadir restricciones de acceso intencionadas a través de vectores sin especificar.