Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1580718-6)
SAP Support Packages
(SAPKB46B62, SAPKB46C63, SAPKB46D45, SAPKB62071, SAPKB64029, SAPKB70025, SAPKB70026, SAPKB70110, SAPKB70111, SAPKB70209, SAPKB70210, SAPKB71013, SAPKB71014, SAPKB71108, SAPKB72006, SAPKB73004, SAPKB73005, SAPKB73102, SAPKH31IB9, SAPKH40B89, SAPKH45B67)
Описание
Archivelink некорректно проверяет правильность пути, по которому записывается файл, предоставляемый пользователем. Таким образом, атакующий может перезаписать данные в удаленной системе.
Как исправить
Дополнительную информацию и инструкции см. в бюллетене 1497003.Исправления из бюллетеня 1497003 необходимы для реализации данного бюллетеня.
Логические имена файлов, использованные в данном решении:
Следующие логические имена файлов были созданы для проверки достоверности физических имен файлов:
ARCHIVLINK_FILE_READ.
Логические имена файлов, использованные в данном решении:
Следующие логические имена файлов были созданы для проверки достоверности физических имен файлов:
ARCHIVLINK_FILE_READ.
Ссылки
