CVE-2014-3133
Beschrijving NL
SAP Netweaver Java Application Server beperkt de toegang niet goed, waardoor externe aanvallers de lijst met SAP-systemen die op een SLD zijn geregistreerd, kunnen verkrijgen via een niet-gespecificeerde webdynpro, gerelateerd aan SystemSelection.
Origineel (Engels) tonen
SAP Netweaver Java Application Server does not properly restrict access, which allows remote attackers to obtain the list of SAP systems registered on an SLD via an unspecified webdynpro, related to SystemSelection.