• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1582138 - Обход каталога в Schedule Manager (Диспетчере периодических работ)

Главная Специалистам База уязвимостей Note 1582138 - Обход каталога в Schedule Manager (Диспетчере периодических работ)

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1582138-2) SAP Support Packages (SAPKA70025, SAPKA70110, SAPKA70209, SAPKA71013, SAPKA71108, SAPKA73004)
Описание
Диспетчер периодических работ некорректно проверяет путь к файлу, просматриваемому с удаленного сервера. В результате, злоумышленник может направить программу к произвольному файлу в системе, получая доступ его содержимому.
Как исправить
Дополнительную информацию и инструкции см. в бюллетене 1497003. Исправления из бюллетеня 1497003 необходимы для реализации данного бюллетеня.
Ссылки