• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Отключены проверки некоторых объектов авторизации

Главная Специалистам База уязвимостей Отключены проверки некоторых объектов авторизации

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP AS ABAP (, SAP system)
Описание
По сравнению с конфигурацией по умолчанию в системе принудительно отключены проверки объектов авторизации некоторых типов. Отключение проверок на запуск транзакций повышает риск несанкционированного их использования пользователями системы SAP.
Как исправить
Рекомендуется включить проверки всех объектов авторизации в транзакции SU24.
Ссылки