• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1637408 - Potential modification or disclosure of persisted data in RA

Главная Специалистам База уязвимостей Note 1637408 - Potential modification or disclosure of persisted data in RA
Уровень опасности
Низкая (0.0)
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1637408-2) SAP Support Packages (RETURNS_AUTHORIZATION_SERV26_SP005_000000, RETURNS_AUTHORIZATION_SERV26_SP999999_999999, RETURNS_AUTHORIZATION_SERV27_SP000_000000, RETURNS_AUTHORIZATION_SERV27_SP999999_999999)
Описание
The problem is caused by an SQL injection vulnerability. The code  composes an SQL statement that contains strings that can be altered by  an attacker. The manipulated SQL statement can then be used to retrieve additional data from the database, or to modify the data.
Как исправить
This vulnerability has been corrected in RA 2.7.
Ссылки
Назад к списку уязвимостей

04.12.2017
Уведомление безопасности SUSE-SU-2017:3183-1 База уязвимостей
21.07.2018
Уведомление безопасности usn-2140-1 База уязвимостей
16.05.2019
Уведомление безопасности VuXML #a99923a9-768c-11e9-885a-6451062f0f7a База уязвимостей
18.07.2015
Уведомление безопасности Note 1582743 База уязвимостей
17.01.2022
Переполнение буфера в динамической памяти База уязвимостей
29.08.2022
Неконтролируемая рекурсия База уязвимостей