Note 1150499 - Обход каталога в статистике Хранилища бизнес-информации

Главная Специалистам База уязвимостей Note 1150499 - Обход каталога в статистике Хранилища бизнес-информации

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

SAP

Наименование ПО

SAP Notes (1150499-5) SAP Support Packages (SAPK-70116INVCBWTECH, SAPK-70119INVCBWTECH, SAPKW70018, SAPKW70024, SAPKW70025, SAPKW70107, SAPKW70108, SAPKW70205, SAPKW70206, SAPKW71106, SAPKW73001)

Описание

Ошибка возникает при экспорте статистических данных, когда система проверяет путь, по которому записаны данные, созданные статистикой. Злоумышленник может воспользоваться этим для перезаписи существующих данных и файлов.

Как исправить

SAP NetWeaver 7.0 BI
Импортируйте пакет поддержки 18 для SAP NetWeaver 7.0 BI (BI Patch 18 или

Ссылки

Назад к списку уязвимостей

29.01.2019

Избыточные разрешения База уязвимостей

09.12.2015

Уведомление безопасности VuXML #610de647-af8d-11e3-a25b-b4b52fce4ce8 База уязвимостей

26.09.2014

Не установлено исправление номер IZ30248 для программного обеспечения bos.rte.cron База уязвимостей

20.07.2015

Уведомление безопасности Note 1922183 База уязвимостей

17.04.2020

Повышение привилегий База уязвимостей

19.07.2012

Выполнение команд оболочки и запись файлов База уязвимостей

Note 1150499 - Обход каталога в статистике Хранилища бизнес-информации

Карточка уязвимости

Характеристики уязвимости