Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1085326-8)
SAP Support Packages
(SAPKB46B62, SAPKB46C55, SAPKB46D45, SAPKB61048, SAPKB62063, SAPKB64021, SAPKB70014, SAPKB71004, SAPKB71006, SAPKH31IB9, SAPKH40B89, SAPKH45B67)
Описание
Система не проверяет код транзакции SE80 (объект полномочий S_TCODE).
Как исправить
Используйте Note Assistant для исправления ошибок или импортируйте соответствующий пакет поддержки.
После исправления ошибок, пользователь, не имеющий полномочий на использование транзакции SE80, не сможет осуществлять навигацию из 'Technical info'.
Для проверки измененной функции, создайте пользователя без полномочий на транзакцию SE80 в объекте полномочий S_TCODE, а затем выполните действия, указанные в описании.
После исправления ошибок, пользователь, не имеющий полномочий на использование транзакции SE80, не сможет осуществлять навигацию из 'Technical info'.
Для проверки измененной функции, создайте пользователя без полномочий на транзакцию SE80 в объекте полномочий S_TCODE, а затем выполните действия, указанные в описании.
Ссылки
