• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1598285 - Обход каталога в Payroll Belgium PY-BE

Главная Специалистам База уязвимостей Note 1598285 - Обход каталога в Payroll Belgium PY-BE

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1598285-2) SAP Support Packages (SAPK-470C2INSAPHRCBE, SAPK-50088INSAPHRCBE, SAPK-60071INSAPHRCBE, SAPK-60437INSAPHRCBE, SAPKE46CH7)
Описание
Payroll Belgium некорректно проверяет правильность пути, по которому записывается файл, предоставляемый пользователем. В результате злоумышленник может перезаписать данные в удаленной системе.
Как исправить
Ссылки