Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1567268-4)
SAP Support Packages
(SAPK-70104INSRMSRV, SAPKIBKU06, SAPKIBKV11)
Описание
В Purchase Order Response отсутствуют проверки полномочий пользователей, прошедших аутентификацию, на право доступа к некоторым из его функций. Это может оказать нежелательное воздействие на работу системы.
Как исправить
Реализуйте данный бюллетень или соответствующий пакет поддержки.
Выполнять транзакции могут только авторизованные пользователи, так как осуществляется проверка полномочий при динамическом вызове транзакций.
Выполнять транзакции могут только авторизованные пользователи, так как осуществляется проверка полномочий при динамическом вызове транзакций.
Ссылки
