CVE-2018-2440

中 4.4CVE-2018-2440 · 10/07/2018 公開 · 17/06/2026 更新

要点

CVE-2018-2440 は dynamic authorization management (sap) に影響する深刻度「中」 (CVSS 4.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dynamic authorization management sap	`= 7.7= 8.5`	修正版なし

概要

Under certain circumstances SAP Dynamic Authorization Management (DAM) by NextLabs (Java Policy Controller versions 7.7 and 8.5) exposes sensitive information in the application logs.

参考情報

launchpad.support.sap.com · Permissions Required
wiki.scn.sap.com/wiki/pages/viewpage.action · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン