Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1591349-2)
SAP Support Packages
(SAPKA64029, SAPKA70025, SAPKA70110, SAPKA70209, SAPKB71013, SAPKB71108, SAPKB72006, SAPKB73004, SAPKB73101, SAPKGPBA22)
Описание
В Business Rule Framework (BRF) отсутствуют проверки полномочий пользователей, прошедших аутентификацию, на право доступа к некоторым из его функций. Это может оказать нежелательное воздействие на работу системы.
Как исправить
Используйте инструкции по исправлению ошибок или импортируйте соответствующий пакет поддержки.
Для проверки полномочий при работе с объектами BRF, необходимо указать реализующий класс, подлежащий проверке. Чтобы получить более подробную информацию о данной функции, воспользуйтесь справкой по полю "Authorization Check".
Для проверки полномочий при работе с объектами BRF, необходимо указать реализующий класс, подлежащий проверке. Чтобы получить более подробную информацию о данной функции, воспользуйтесь справкой по полю "Authorization Check".
Ссылки
