SAP ≫ Gateway

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

5.3

CVE-2019-0338

EPSS 0.21%
Veröffentlicht 14.08.2019 14:15:16
Zuletzt bearbeitet 21.11.2024 04:16:42

During an OData V2/V4 request in SAP Gateway, versions 750, 751, 752, 753, the HTTP Header attributes cache-control and pragma were not properly set, allowing an attacker to access restricted information, resulting in Information Disclosure.

7.5

CVE-2019-0319

Exploit

EPSS 0.97%
Veröffentlicht 10.07.2019 19:15:10
Zuletzt bearbeitet 21.11.2024 04:16:40

The SAP Gateway, versions 7.5, 7.51, 7.52 and 7.53, allows an attacker to inject content which is displayed in the form of an error message. An attacker could thus mislead a user to believe this information is from the legitimate service when it's no...