Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1581165-3)
SAP Support Packages
(SAPKB62070, SAPKB62071, SAPKB64028, SAPKB64029, SAPKB70025, SAPKB70026, SAPKB70110, SAPKB70111, SAPKB70209, SAPKB70210, SAPKB71013, SAPKB71014, SAPKB71108, SAPKB72006, SAPKB73004, SAPKB73005, SAPKB73102)
Описание
BC-SRV-KPR некорректно проверяет правильность пути, по которому записывается файл, предоставляемый пользователем. Таким образом, атакующий может перезаписать данные в удаленной системе.
Как исправить
Примените исправления из данного бюллетеня или импортируйте соответствующий пакет поддержки.
Ссылки
