Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1586451-3)
SAP Support Packages
(SAPKB70025, SAPKB70110, SAPKB70209, SAPKB71013, SAPKB71108, SAPKB73004)
Описание
Функциональный модуль C_ORA_READ_TRACEFILE_RE некорректно проверяет путь к файлу, просматриваемому с удаленного сервера. В результате, злоумышленник может направить программу к произвольному файлу в системе, получая доступ его содержимому.
Как исправить
Необходимо установить исправления.
Ссылки
