Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1599244-3)
SAP Support Packages
(SAPK-470C2INSAPHRCCH, SAPK-50088INSAPHRCCH, SAPK-60071INSAPHRCCH, SAPK-60437INSAPHRCCH, SAPKE46CH7)
Описание
RPLIKAC1 некорректно проверяет правильность пути, по которому записывается файл, предоставляемый пользователем. В результате злоумышленник может перезаписать данные в удаленной системе.
Как исправить
Отчет RPLIKAC1 (HR-CH: Invalidity Fund - Annual Payroll) является устаревшим, а после реализации данного бюллетеня его больше нельзя будет вызвать.
Импортируйте пакет поддержки HR, указанный для вашей версии, или используйте соответствующие инструкции по исправлению ошибок.
Создайте сообщение 034 следующего содержания:
034: "Program is no longer supported. See Note &1". Процедура создания сообщений:
Вызовите транзакцию SE91, введите класс сообщения HRPAYCH01 и выберите "Change" ("Изменить"). Введите номер сообщения 034, выберите Enter ("ввод"), а затем выберите кнопку индивидуального обслуживания. Введите правильный текст сообщения, установите признак "Self-explanat'y" и сохраните изменения.
Примените прилагаемые исправления в отчете RPLIKAC1.
Импортируйте пакет поддержки HR, указанный для вашей версии, или используйте соответствующие инструкции по исправлению ошибок.
Создайте сообщение 034 следующего содержания:
034: "Program is no longer supported. See Note &1". Процедура создания сообщений:
Вызовите транзакцию SE91, введите класс сообщения HRPAYCH01 и выберите "Change" ("Изменить"). Введите номер сообщения 034, выберите Enter ("ввод"), а затем выберите кнопку индивидуального обслуживания. Введите правильный текст сообщения, установите признак "Self-explanat'y" и сохраните изменения.
Примените прилагаемые исправления в отчете RPLIKAC1.
Ссылки
