Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1589296-1)
SAP Support Packages
(SAPK-60210INISUT, SAPK-60410INISUT, SAPK-60505INISUT)
Описание
Данная уязвимость существует из-за возможности внедрения SQL-кода. В состав кода входит SQL-выражение, содержащее строки, которые могут быть изменены злоумышленником для получения контроля над содержимым неполных строк. Получившееся выражение может быть изменено злоумышленником, в результате чего все SQL-команды будут выполняться с правами пользователя базы данных, вошедшего в систему.
Как исправить
Необходимо установить исправления.
Ссылки
