Informazioni sul CVE-2019-0341
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2019-0341
Descrizione: The session cookie used by SAP Enable Now, version 1902, does not have the HttpOnly flag set. If an attacker runs script code in the context of the application, he could get access to the session cookie. The session cookie could then be abused to gain access to the application.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523998017
- https://launchpad.support.sap.com/#/notes/2794742
Prodotti interessati
- SAP SE – SAP Enable Now
Relazioni con altri prodotti
Produttore:SAP SE
Prodotto: SAP Enable Now
Anno: 2019
CWE:
CVSS: 0.0