• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1578473 - Обход каталога в Unicode Migration Tools

Главная Специалистам База уязвимостей Note 1578473 - Обход каталога в Unicode Migration Tools

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1578473-2) SAP Support Packages (SAPKB71013, SAPKB71108, SAPKB72006, SAPKB73004)
Описание
Unicode Migration Tools некорректно проверяет правильность пути, по которому записывается файл, предоставляемый пользователем. В результате злоумышленник может перезаписать данные в удаленной системе.
Как исправить
Необходимо применить пакет поддержки из данного бюллетеня или соответствующую инструкцию по исправлению ошибок.
Ссылки
Note 1578439 - Внедрение SQL-кода в eCATT (codescan results 8.02) Note 1587362 - Уязвимость "Verb Tampering" в приложении NWA Stateview