• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1837030 - Missing authorization check in SAP Printing

Главная Специалистам База уязвимостей Note 1837030 - Missing authorization check in SAP Printing

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/AU:S/C:P/I:P/A:PSAP)
Производитель ПО
SAP
Наименование ПО
SAP Notes (1837030-3) SAP Support Packages (SAPKB64032, SAPKB70029, SAPKB70114, SAPKB70214, SAPKB71017, SAPKB71112, SAPKB72008, SAPKB73010, SAPKB73108, SAPKB74003)
Описание
A function in SAP Printing does not contain authorization checks for  checking an authenticated user's authorization to access some of its functions. This may result in undesired system behavior.
Как исправить
The function _rspo_call_handlers has been disabled for usage via RFC.Please apply the support package mentioned in this note.The attached correction instructions disables the function when called via RFC.
Ссылки