Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
SAP Notes
(1590837-1)
SAP Support Packages
(SAPK-30009INFSAPPL, SAPKISC110, SAPKISC216, SAPKISC316, SAPKISCC12)
Описание
Подключение Deposit Management к SAP Business Warehouse некорректно проверяет путь к файлу, просматриваемому с удаленного сервера. В результате, злоумышленник может направить программу к произвольному файлу в системе, получая доступ его содержимому.
Как исправить
Примените прилагаемые исправления.
Ссылки
