Note 1718145 - Missing authorization check in FS-CM

Главная Специалистам База уязвимостей Note 1718145 - Missing authorization check in FS-CM

Уровень опасности

Низкая (0)

Оценка CVSS

(AV:N/AC:M/AU:S/C:P/I:N/A:NSAP)

Производитель ПО

SAP

Наименование ПО

SAP Notes (1718145-4) SAP Support Packages (SAPK-60022ININSURANC, SAPK-60212ININSURANC, SAPK-60311ININSURANC, SAPK-60412ININSURANC, SAPK-60509ININSURANC, SAPKIPIM29, SAPKIPIN23)

Описание

FS-CM does not contain authorization checks for checking an authenticated user's authorization to access some of its functions. This may result in undesired system behavior.

Как исправить

Implement this note.

Ссылки

Note 1655512 - Missing Authorization check in OPMFND Note 1776695 - Code injection vulnerability in PS-IS

Назад к списку уязвимостей

18.04.2016

Атака "на понижение" (BADLOCK) База уязвимостей

13.12.2024

Удаленное выполнение кода База уязвимостей

15.11.2016

Выполнение произвольного кода База уязвимостей

10.11.2016

Уведомление безопасности Note 2236289 База уязвимостей

07.02.2018

Бюллетень безопасности CESA-2018:0260 База уязвимостей

19.09.2012

Уязвимость "Использование после освобождения" База уязвимостей

Note 1718145 - Missing authorization check in FS-CM

Карточка уязвимости

Характеристики уязвимости