• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1368764 - Отсутствует проверка полномочий в службах AM-CMS и AO-CMS

Главная Специалистам База уязвимостей Note 1368764 - Отсутствует проверка полномочий в службах AM-CMS и AO-CMS

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1368764-4) SAP Support Packages (SAPKISC309)
Описание
В системе Collateral Management отсутствуют проверки полномочий пользователей, прошедших аутентификацию, на право доступа к некоторым из ее функций. Это может оказать нежелательное воздействие на работу системы.
Как исправить
Используйте инструкции по исправлению ошибок или импортируйте пакет поддержки.



------------------------------------------------------------------------
|Выполняется предварительно и вручную. |
------------------------------------------------------------------------
|ДЕЙСТВИТЕЛЬНО ДЛЯ |
|Компонент ПО FSAPPL Financial Servi... |
| Версия 200 До SAPKISC308 |
------------------------------------------------------------------------

Вызовите транзакцию SE91

a) Введите класс сообщения CMS_ANL_PRES_CALC

В режиме правки введите в сообщение 005 следующий текст 'Constellation cannot be displayed; missing authorization for admin org &' ('Приложение Constellation не может быть отображено; отсутствуют полномочия admin org &').

Установите флажок "не требует пояснений"

Необходимо сохранить изменения и выйти

b) Введите класс сообщения SERVICES_CMS

В режиме правки введите в сообщение 080 следующий текст 'Missing authorization for admin org &' ('Отсутствуют полномочия admin org &').

Установите флажок "не требует пояснений"

Необходимо сохранить изменения и выйти
Ссылки