CVE-2014-3133

EPSS 0.35%
Veröffentlicht 30.04.2014 14:22:07
Zuletzt bearbeitet 12.04.2025 10:46:40
Quelle cve@mitre.org
Teams Watchlist Login
Unerledigt Login

SAP Netweaver Java Application Server does not properly restrict access, which allows remote attackers to obtain the list of SAP systems registered on an SLD via an unspecified webdynpro, related to SystemSelection.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

SAP ≫ Netweaver Java Application Server Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.35%	0.547

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

http://scn.sap.com/docs/DOC-8218

http://seclists.org/fulldisclosure/2014/Apr/301

http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2014-008

http://www.securityfocus.com/bid/67104

https://service.sap.com/sap/support/notes/1922547

https://nvd.nist.gov/vuln/detail/CVE-2014-3133

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2014-3133

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2014-3133

EUVD