Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:S/C:N/I:P/A:P)
Производитель ПО
Наименование ПО
SAP Notes
(1372153-2)
Описание
Уязвимости в SAP GUI, связанные с ошибками в элементе ActiveX EAI WebViewer2D (WebViewer2D.dll) и ActiveX EAI WebViewer3D (WebViewer3D.dll), позволяют злоумышленникам, действующим удаленно, заменить произвольные файлы при помощи специально сформированных аргументов, передаваемых методам SaveToSessionFile() и SaveViewToSessionFile().
Как исправить
Используйте рекомендации производителя:
https://service.sap.com/sap/support/notes/1372153
https://service.sap.com/sap/support/notes/1334302
https://service.sap.com/sap/support/notes/1092631
https://service.sap.com/sap/support/notes/1372153
https://service.sap.com/sap/support/notes/1334302
https://service.sap.com/sap/support/notes/1092631
