Note 1796761 - Directory traversal in CRM Handheld Service

Главная Специалистам База уязвимостей Note 1796761 - Directory traversal in CRM Handheld Service

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

SAP

Наименование ПО

SAP Notes (1796761-2) SAP Support Packages (SAPKU50022, SAPKU50023, SAPKU60013, SAPKU60014, SAPKU70013, SAPKU70014, SAPKU70110, SAPKU70111, SAPKU70206, SAPKU70209, SAPKU71201, SAPKU71204, SAPKU71302)

Описание

Read-write or write directory traversal:CRM Handheld Service fails to correctly validate the path to which a user-submitted file is written. As a result, an attacker can potentially overwrite data in the remote system.

Как исправить

1. Follow the manual instructions.
2. Implement the attached correction instructions.

Ссылки

Назад к списку уязвимостей

05.12.2017

Несанкционированные действия База уязвимостей

07.04.2015

DSA-407-1 ethereal -- переполнение буфера База уязвимостей

21.10.2014

Уведомление безопасности SUSE-SU-2011:1205-1 База уязвимостей

09.11.2021

Использование после освобождения База уязвимостей

13.01.2017

Бюллетень безопасности ELSA-2016-3634 База уязвимостей

14.09.2017

Удаленное выполнение кода База уязвимостей

Note 1796761 - Directory traversal in CRM Handheld Service

Карточка уязвимости

Характеристики уязвимости