Note 1846952 - Missing authorization check in BPC Web Services

Главная Специалистам База уязвимостей Note 1846952 - Missing authorization check in BPC Web Services

Уровень опасности

Низкая (0.0)

Оценка CVSS

(AV:N/AC:M/AU:S/C:P/I:P/A:PSAP)

Производитель ПО

SAP

Наименование ПО

SAP Notes (1846952-3)

Описание

BPC Web Services do not contain authorization checks for checking an authenticated user's authorization to access some of its functions. This may result in undesired system behavior.

Как исправить

Upgrade to SP15 or later.

Ссылки

Назад к списку уязвимостей

31.07.2015

Бюллетень безопасности CESA-2008:0105 База уязвимостей

19.07.2012

Обход ограничений политики доступа База уязвимостей

16.10.2019

Подмена данных База уязвимостей

07.04.2016

Бюллетень безопасности CESA-2016:0594 База уязвимостей

07.04.2015

Бюллетень безопасности ELSA-2014-1635 База уязвимостей

01.07.2017

Уведомление безопасности SUSE-SU-2014:0461-1 База уязвимостей

Note 1846952 - Missing authorization check in BPC Web Services

Карточка уязвимости

Характеристики уязвимости