Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1572340-3)
SAP Support Packages
(SAPKB62071, SAPKB64029, SAPKB70025, SAPKB70110, SAPKB70209, SAPKB71013, SAPKB71108, SAPKB72006, SAPKB73004)
Описание
Функциональные модули SSFPSE_DOWNLOAD и SSFPSE_UPLOAD некорректно проверяют входные параметры. В результате, злоумышленник может направить программу к произвольному файлу в системе.
Как исправить
После внесения исправлений функциональные модули могут быть использованы только для файлов PSE. Кроме того, только администраторы могут использовать данные модули.
Ссылки
