Note 1688229 - Information disclosure due to missing auth. in EWA functions

Главная Специалистам База уязвимостей Note 1688229 - Information disclosure due to missing auth. in EWA functions

Уровень опасности

Низкая (0.0)

Оценка CVSS

(AV:N/AC:M/AU:S/C:P/I:N/A:NSAP)

Производитель ПО

SAP

Наименование ПО

SAP Notes (1688229-4) SAP Support Packages (SAPKITLRA6)

Описание

Several remote enabled functions of the Service Data framework do not contain authorization checks for checking an authenticated user's authorization to access some of its functions. This may result in information disclosure.The functions are used for remote services such as the EarlyWatch Alert (EWA).

Как исправить

Ссылки

Назад к списку уязвимостей

02.06.2017

Уведомление безопасности DSA-3347 База уязвимостей

06.12.2015

Уведомление безопасности openSUSE-SU-2014:1126-1 База уязвимостей

01.04.2013

Не установлено исправление номер 143559-08 База уязвимостей

09.12.2015

Уведомление безопасности VuXML #dca0a345-ed81-11d9-8310-0001020eed82 База уязвимостей

07.04.2015

Бюллетень безопасности ELSA-2013-1307 База уязвимостей

01.07.2017

Уведомление безопасности SUSE-SU-2016:1089-1 База уязвимостей

Note 1688229 - Information disclosure due to missing auth. in EWA functions

Карточка уязвимости

Характеристики уязвимости