• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1598417 - DIRF: Обход каталога

Главная Специалистам База уязвимостей Note 1598417 - DIRF: Обход каталога

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1598417-3) SAP Support Packages (SAPKH46C63, SAPKH47037, SAPKH50026, SAPKH60020, SAPKH60210, SAPKH60309, SAPKH60410, SAPKH60506)
Описание
Некоторые программы из инструкций по исправлению ошибок содержат уязвимость, которая позволяет злоумышленникам записывать и удалять произвольные файлы на удаленном сервере, повреждая тем самым данные или изменяя поведение системы.
Как исправить
Дополнительную информацию и инструкции см. в бюллетене 1497003. Для реализации данного бюллетеня необходимо внести исправления, указанные в бюллетене 1497003.
Ссылки
Note 1588184 - Несанкционированное использование функций приложений в PA-PD-PM/PA-XF Note 1580130 - Внедрение кода в FS-BA-SRV