• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1683345 - Missing authorization check in BC-SRV-ASF-CHD

Главная Специалистам База уязвимостей Note 1683345 - Missing authorization check in BC-SRV-ASF-CHD

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1683345-1) SAP Support Packages (SAPKB62072, SAPKB64030, SAPKB70027, SAPKB70112, SAPKB70212, SAPKB71015, SAPKB71110, SAPKB72008, SAPKB73008, SAPKB73104)
Описание
BC-SRV-ASF-CHD does not contain authorization checks for checking an  authenticated user#s authorization to access some of its functions. This may result in undesired system behavior.
Как исправить
Implement the corrections using the Note Assistant or import the relevant Support Package.
Ссылки
Note 1658646 - Potential information disclosure relating to NetWeaver BPM Note 1706527 - Unauthorized use of application functions in BW-BCT-PLA-MCB