Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
SAP AS ABAP
(, SAP system)
Описание
Пользователь SAP* не существует, при этом, параметр профиля login/no_automatic_user_sapstar установлен в значение 0. Таким образом, к системе SAP можно получить несанкционированный доступ, используя стандартную учетную запись SAP* и пароль PASS.
Как исправить
Рекомендуется создать пользователя SAP* с нестандартным паролем и поменять значение параметра профиля login/no_automatic_user_sapstar на 1.
Ссылки
