Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1562933-7)
Описание
Данная уязвимость существует из-за возможности внедрения SQL-кода в логику сценария BPC. В состав кода входит SQL-выражение, содержащее строки, которые могут быть изменены злоумышленником. Сформированное злоумышленником SQL-выражение может быть использовано для получения дополнительной информации из базы данных или ее изменения.
Как исправить
Данная уязвимость устранена в 7.5M SP5.
Ссылки
