Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1589355-1)
SAP Support Packages
(SAPK-30009INFSAPPL, SAPKIBAL24, SAPKIBAM15, SAPKISC316)
Описание
Bank Analyzer некорректно проверяет правильность пути, по которому записывается файл, предоставляемый пользователем. В результате злоумышленник может перезаписать данные в удаленной системе.
Как исправить
Необходимо применить исправления из данного бюллетеня.
Ссылки
