漏洞详情: CVE-2019-0389

漏洞标题
NVD 暂无描述信息
来源:NVD
SAP NetWeaver Application Server Java 安全漏洞
来源:CNNVD
漏洞描述
An administrator of SAP NetWeaver Application Server Java (J2EE-Framework), (corrected in versions 7.1, 7.2, 7.3, 7.31, 7.4, 7.5), may change privileges for all or some functions in Java Server, and enable users to execute functions, they are not allowed to execute otherwise.
来源:NVD
SAP NetWeaver Application Server Java是德国思爱普(SAP)公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。 SAP NetWeaver Application Server Java(J2EE-Framework)中存在安全漏洞。攻击者可利用该漏洞提升权限。以下产品及版本受到影响:SAP NetWeaver Application Server Java 7.1版本,7.2版本,7.3版本,7.31版本,7.4版本,7
来源:CNNVD
SAP NetWeaver Application Server Java(J2EE-框架)的管理员(在版本7.1,7.2,7.3,7.31,7.4,7.5中纠正)可以改变Java服务器中所有或某些函数的权限,使用户可以执行这些函数,否则不允许执行。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
其他
来源:CNNVD
相关链接