Remote Code Execution in SCIMono

2021-02-1002:31:53

Google

osv.dev

0.004 Low

EPSS

Percentile

73.5%

JSON

Impact

It is possible for attacker to inject and execute java expression and compromising the availability and integrity of the system.

Patches

The issue was fixed on 0.0.19 version

CPENameOperatorVersion
com.sap.scimono:scimono-servereq0.0.4
com.sap.scimono:scimono-servereq0.0.15
com.sap.scimono:scimono-servereq0.0.6
com.sap.scimono:scimono-servereq0.0.18
com.sap.scimono:scimono-servereq0.0.8
com.sap.scimono:scimono-servereq0.0.7
com.sap.scimono:scimono-servereq0.0.17
com.sap.scimono:scimono-servereq0.0.2
com.sap.scimono:scimono-servereq0.0.5
com.sap.scimono:scimono-servereq0.0.11

Name	Operator	Version
com.sap.scimono:scimono-server	eq	0.0.4
com.sap.scimono:scimono-server	eq	0.0.15
com.sap.scimono:scimono-server	eq	0.0.6
com.sap.scimono:scimono-server	eq	0.0.18
com.sap.scimono:scimono-server	eq	0.0.8
com.sap.scimono:scimono-server	eq	0.0.7
com.sap.scimono:scimono-server	eq	0.0.17
com.sap.scimono:scimono-server	eq	0.0.2
com.sap.scimono:scimono-server	eq	0.0.5
com.sap.scimono:scimono-server	eq	0.0.11