Note 1749068 - Missing authorization check in security account management

Главная Специалистам База уязвимостей Note 1749068 - Missing authorization check in security account management

Уровень опасности

Низкая (0)

Оценка CVSS

Производитель ПО

SAP

Наименование ПО

SAP Notes (1749068-3) SAP Support Packages (SAPK-60313INEAFINSRV, SAPK-60414INEAFINSRV, SAPK-60510INEAFINSRV, SAPK-60605INEAFINSRV, SAPKGPFA35, SAPKGPFB24, SAPKGPFC28, SAPKGPFD24, SAPKIPBJ42)

Описание

Security account management does not contain authorization checks for checking an authenticated user#s authorization to access some of its functions. This may result in undesired system behavior

Как исправить

Preliminary correction via correction instruction or implementation of the corresponding support package

Ссылки

Note 1748669 - Potential information disclosure relating to ContentServer Note 1749111 - Unauthorized modification of displayed content in BOE

Назад к списку уязвимостей

09.12.2015

Бюллетень безопасности RHSA-2012:0308-03 База уязвимостей

01.04.2013

Уязвимость CVE-2008-0242 База уязвимостей

29.04.2019

Несанкционированный доступ База уязвимостей

25.01.2016

Уведомление безопасности SUSE-SU-2012:1520-1 База уязвимостей

13.11.2020

Удаленное выполнение кода База уязвимостей

23.01.2020

[CPUJan2020][Database Gateway for ODBC] Отказ в обслуживании База уязвимостей

Note 1749068 - Missing authorization check in security account management

Карточка уязвимости

Характеристики уязвимости