• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1629242 - Missing cross tenant authorization check in LOD-ESO-AS

Главная Специалистам База уязвимостей Note 1629242 - Missing cross tenant authorization check in LOD-ESO-AS
Уровень опасности
Низкая (0.0)
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1629242-3) SAP Support Packages (E_SOURCING_SRM_JAVA_SERVER_50_SP000_000010, E_SOURCING_SRM_JAVA_SERVER_50_SP999999_999999, SOURCING_SRM_JAVA_SERVER_51_SP010_000000, SOURCING_SRM_JAVA_SERVER_51_SP999999_999999)
Описание
LOD-ESO-AS does not contain authorization checks for checking an  authenticated user's authorization to access some cross tenant functions. This may result in undesired system behavior.
Как исправить
Fixes have been developed and released in version 5.0 J, Version 5.1 Patch 10 and all Version 7.0 SP and patch releases. Update to the appropriate Release / Patch version to mitigate this risk.
Ссылки
Назад к списку уязвимостей

25.12.2013
Выполнение произвольного кода База уязвимостей
07.04.2015
DSA-458-3 python2.2 -- переполнение буфера База уязвимостей
23.04.2015
Бюллетень безопасности ELSA-2008-0965 База уязвимостей
25.04.2020
Бюллетень безопасности CESA-2020:0203 База уязвимостей
19.07.2012
** Уязвимость в Kernel База уязвимостей
29.05.2012
Не установлено обновление Note 1494840 База уязвимостей