• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1805024 - Missing authorization check in SAP profile functions

Главная Специалистам База уязвимостей Note 1805024 - Missing authorization check in SAP profile functions

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:H/AU:S/C:P/I:C/A:CSAP)
Производитель ПО
SAP
Наименование ПО
SAP Notes (1805024-3) SAP Support Packages (SAPKB64032, SAPKB70029, SAPKB70114, SAPKB70214, SAPKB71017, SAPKB71112, SAPKB72008, SAPKB73010, SAPKB73107, SAPKB74002)
Описание
The functions of the SAP profile do not contain authorization checks for  checking an authenticated user's authorization to access some of its functions. This may result in undesired system behavior.
Как исправить
Import the Support Package specified in this SAP Note, or implement the correction instructions.
Ссылки