• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1771020 - Code injection issue in BC-CMM-PRN

Главная Специалистам База уязвимостей Note 1771020 - Code injection issue in BC-CMM-PRN

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:H/AU:S/C:P/I:P/A:CThis)
Производитель ПО
SAP
Наименование ПО
SAP Notes (1771020-5) SAP Support Packages (SAPKB71016, SAPKB71111, SAPKB72008, SAPKB73009)
Описание
The program code contains a possibility to define and execute  user-defined code that changes the behavior of the system. A valid and an authenticated user is required.Depending on the code, the user can:
obtain additional information that should not be displayed,
modify data, delete data,
modify the output of the system.
Как исправить
Import the specified Support Packages, or implement the attached correction instructions.
Ссылки