• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Не установлено обновление Note 1496547

Главная Специалистам База уязвимостей Не установлено обновление Note 1496547

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1496547-5) SAP Support Packages (SAPK-60019INISM, SAPK-60020INISM, SAPK-60209INISM, SAPK-60210INISM, SAPK-60308INISM, SAPK-60309INISM, SAPK-60409INISM, SAPK-60410INISM, SAPK-60502INISM, SAPK-60504INISM, SAPKIPPL33, SAPKIPPL34, SAPKIPPM26, SAPKIPPM27, SAPKIPPN20, SAPKIPPN21)
Описание
Security standard SEC-132 stipulates that all input fields or parameters must be validated.
Как исправить
This note ensures that a foreign key check or a value check is executed for all fields of the BAPI input parameters if a consistency check was not previously executed. In addition, the date fields are checked to determine whether the date value is valid.
Import the relevant Support Package or implement the attached advance correction.
Ссылки