Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1593681-1)
Описание
При помощи Returns Authorization можно получить доступ к конфиденциальной информации, например, пользовательским паролям. Злоумышленник, получивший доступ к подобной информации, может получить доступ ко всей информации с правами целевого пользователя. Если атака проводится от имени администратора, то безопасность приложения может быть полностью скомпрометирована.
Как исправить
Внесены исправления; они доступны в Returns Authorization 2.6 JSE 6.0 SP07 и Returns Authorization 2.7 JSE 6.0.
Ссылки
