• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1601980 - Получение доступа к данным, хранящимся в Business Partner

Главная Специалистам База уязвимостей Note 1601980 - Получение доступа к данным, хранящимся в Business Partner

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1601980-2) SAP Support Packages (SAPKU52011, SAPKU60011, SAPKU70011, SAPKU70107)
Описание
Данная уязвимость существует из-за возможности внедрения SQL-кода. В состав кода входит SQL-выражение, содержащее строки, которые могут быть изменены злоумышленником. Сформированное злоумышленником SQL-выражение может быть использовано для получения информации из базы данных.
Как исправить
Используйте данное исправление или соответствующий пакет поддержки.
Ссылки