• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1542355 - BEx Web: Removing DEBUG=X parameter for non-admin users

Главная Специалистам База уязвимостей Note 1542355 - BEx Web: Removing DEBUG=X parameter for non-admin users

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1542355-6) SAP Support Packages (BI_BASE_SERVICES_700_SP024_000000, BI_BASE_SERVICES_700_SP999999_999999, BI_BASE_SERVICES_701_SP009_000000, BI_BASE_SERVICES_701_SP999999_999999, BI_BASE_SERVICES_730_SP005_000000, BI_BASE_SERVICES_730_SP999999_999999, BI_WEB_APPLICATIONS_700_SP024_000000, BI_WEB_APPLICATIONS_700_SP999999_999999, BI_WEB_APPLICATIONS_701_SP009_000000, BI_WEB_APPLICATIONS_701_SP999999_999999, BI_WEB_APPLICATIONS_730_SP005_000000, BI_WEB_APPLICATIONS_730_SP999999_999999)
Описание
Potential security issue
Как исправить
Usage of DEBUG parameter by non-administrator users is not allowed. Such parameter in URL will be ignored.
If you want still analyze the processing of web applications while designing, talk to your administrator for applying this setting as described in note 1128976.
Ссылки