Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1601057-2)
SAP Support Packages
(SAPKH46C63, SAPKH47037, SAPKH50026, SAPKH60020, SAPKH60210, SAPKH60309, SAPKH60410, SAPKH60506)
Описание
Программный код позволяет задать и выполнить код, меняющий поведение системы. Для этого необходимо наличие зарегистрированного пользователя, прошедшего аутентификацию.
В зависимости от кода, пользователь может:
внедрить и запустить свой собственный код;
получить дополнительную информацию, не предназначенную для отображения;
изменить данные, удалить данные;
изменить выходные данные системы;
создать новых пользователей, имеющих более высокий уровень привилегий;
вызвать отказ в обслуживании.
В зависимости от кода, пользователь может:
внедрить и запустить свой собственный код;
получить дополнительную информацию, не предназначенную для отображения;
изменить данные, удалить данные;
изменить выходные данные системы;
создать новых пользователей, имеющих более высокий уровень привилегий;
вызвать отказ в обслуживании.
Как исправить
Реализуйте инструкции по исправлению ошибок или пакет поддержки.
Ссылки
