• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1789823 - Missing authorization check in BC-BMT-WFM

Главная Специалистам База уязвимостей Note 1789823 - Missing authorization check in BC-BMT-WFM

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/AU:S/C:P/I:N/A:NSAP)
Производитель ПО
SAP
Наименование ПО
SAP Notes (1789823-2) SAP Support Packages (SAPKB64032, SAPKB70029, SAPKB70113, SAPKB70213, SAPKB71017, SAPKB71111, SAPKB73009, SAPKB73107)
Описание
BC-BMT-WFM does not contain authorization checks for checking an  authenticated user's authorization to access some of its functions or  environmental calls. This may result in undesired system behavior.
Как исправить
Coding gets completed by authorization checks. Navigation into workbench editors is implemented using an API. As a result, all functions of the workbench are now available.
Ссылки