Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1599075-2)
SAP Support Packages
(SAPKU40018, SAPKU50020, SAPKU52011, SAPKU60011, SAPKU70011, SAPKU70107)
Описание
CRM-MD-BP-PCU выполняет функции, обращаясь по особым URL-адресам. Если злоумышленник заставит браузер пользователя, прошедшего аутентификацию, сделать запрос, содержащий определенный URL-адрес и специальные параметры, то функция будет выполнена с правами пользователя, прошедшего аутентификацию.Для этого злоумышленник может использовать межсайтовое выполнение сценариев или ссылку, отправленную пользователю.
Как исправить
Для приложения BSP без сохранения состояния: CRM_PRN_ACC_OV
1.Дополнительную информацию и рекомендации см. в бюллетенях 1520324 и 1551982. Исправления из бюллетеней 1520324 и 1551982 необходимы для реализации данного бюллетеня.
2.Используйте инструкции по исправлению ошибок, представленные в данном бюллетене. В результате, будет создан отчет BSP_XSRF_PARAM_CRM_MD_BP_PCU.
3.Выполните отчет BSP_XSRF_PARAM_CRM_MD_BP_PCU и укажите, при необходимости, соответствующий номер транспортного запроса. Отчет задействует защиту от межсайтовой подмены запросов для BSP-приложений.
1.Дополнительную информацию и рекомендации см. в бюллетенях 1520324 и 1551982. Исправления из бюллетеней 1520324 и 1551982 необходимы для реализации данного бюллетеня.
2.Используйте инструкции по исправлению ошибок, представленные в данном бюллетене. В результате, будет создан отчет BSP_XSRF_PARAM_CRM_MD_BP_PCU.
3.Выполните отчет BSP_XSRF_PARAM_CRM_MD_BP_PCU и укажите, при необходимости, соответствующий номер транспортного запроса. Отчет задействует защиту от межсайтовой подмены запросов для BSP-приложений.
Ссылки
