• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1691744 - Missing authorization check in patient register

Главная Специалистам База уязвимостей Note 1691744 - Missing authorization check in patient register

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/AU:S/C:P/I:P/A:PSAP)
Производитель ПО
SAP
Наименование ПО
SAP Notes (1691744-4) SAP Support Packages (616, SAPK-60031INISH, SAPK-60220INISH, SAPK-60321INISH, SAPK-60421INISH, SAPK-60513INISH, SAPK-60604INISH, SAPKIPHD62, SAPKIPHF47)
Описание
The patien register does not contain authorization checks for checking  an authenticated user#s authorization to access some of its functions. This may result in undesired system behavior.
Как исправить
The program corrections can be found in the corrections for this note.You must also assign users who should use this function authorization object N_EINR_TCO for the desired transactions.
Ссылки