• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1661157 - Missing authorization check in DISPATCH_SPML_REQUEST_BGRFC

Главная Специалистам База уязвимостей Note 1661157 - Missing authorization check in DISPATCH_SPML_REQUEST_BGRFC

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1661157-5) SAP Support Packages (SAPKB70212, SAPKB72008, SAPKB73008, SAPKB73103)
Описание
The function module DISPATCH_SPML_REQUEST_BGRFC does not contain  authorization checks for checking an authenticated user's authorization  to access some of its functions. This may result in undesired system behavior.
Как исправить
Apply correction.
Ссылки
Note 1659874 - PI SEC: Missing authorization check in PI Adapter Framework Note 1661336 - Potential information disclosure relating to passwords