Note 1720994 - Missing authorization check in ST-PI

Главная Специалистам База уязвимостей Note 1720994 - Missing authorization check in ST-PI

Уровень опасности

Средняя (3.5)

Оценка CVSS

(AV:N/AC:M/AU:S/C:N/I:P/A:N)

Производитель ПО

SAP

Наименование ПО

SAP Notes (1720994-3) SAP Support Packages (SAPKITLRB7)

Описание

ST-PI does not contain authorization checks for checking an authenticated user's authorization to access some of its functions. This may result in undesired system behavior.

Как исправить

Apply the correction.

Ссылки

Note 1721309 - Untrusted XML input parsing possible in PMI Note 1684539 - Missing authorization check in CA-BK (Bank)

Назад к списку уязвимостей

19.07.2012

Межсайтовое выполнение сценариев База уязвимостей

12.03.2021

Повышение привилегий База уязвимостей

26.01.2017

Уведомление безопасности SUSE-SU-2016:2902-1 База уязвимостей

09.12.2015

Бюллетень безопасности RHSA-2015:0628-00 База уязвимостей

05.09.2019

Бюллетень безопасности RHSA-2019:2101 База уязвимостей

21.07.2018

Уведомление безопасности usn-1489-1 База уязвимостей

Note 1720994 - Missing authorization check in ST-PI

Карточка уязвимости

Характеристики уязвимости