Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1586622-2)
SAP Support Packages
(SAPKB62071, SAPKB64029, SAPKB70025, SAPKB70110, SAPKB70209, SAPKB71013, SAPKB71108, SAPKB72006, SAPKB73004)
Описание
BC-SRV-ARL некорректно проверяет правильность пути, по которому записывается файл, предоставляемый пользователем. Таким образом, атакующий может перезаписать данные в удаленной системе.
Как исправить
Дополнительную информацию и инструкции см. в бюллетене 1497003. Исправления из бюллетеня 1497003 необходимы для реализации данного бюллетеня.
Логические имена файлов, использованные в данном решении:
Следующие логические имена файлов были созданы для проверки достоверности физических имен файлов:
'KPRO_IMPORT_EXPORT'.
Логические имена файлов, использованные в данном решении:
Следующие логические имена файлов были созданы для проверки достоверности физических имен файлов:
'KPRO_IMPORT_EXPORT'.
Ссылки
