• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1736663 - Missing authorization check in PA-TM

Главная Специалистам База уязвимостей Note 1736663 - Missing authorization check in PA-TM

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
SAP
Наименование ПО
SAP Notes (1736663-2) SAP Support Packages (SAPK-60529INEAHRGXX, SAPK-60614INEAHRGXX, SAPK-60703INEAHRGXX)
Описание
PA-TM does not contain authorization checks for checking an  authenticated user's authorization to access some of its functions. This may result in undesired system behavior.
Как исправить
The corrections are provided in the relevant Support Package. Use the attached correction instructions to implement an advance correction.
Ссылки
Note 1678387 - Potential denial of service in AS Java Web container Note 1678581 - Unauthorized modification in CRM Rule builder(CRM-BF-BRF-RM)