Note 1896785 - Missing authorization check in ST-PI

Главная Специалистам База уязвимостей Note 1896785 - Missing authorization check in ST-PI

Уровень опасности

Низкая (0.0)

Оценка CVSS

(AV:N/AC:M/AU:S/C:P/I:N/A:NSAP)

Производитель ПО

SAP

Наименование ПО

SAP Notes (1896785-3) SAP Support Packages (SAPKITLRB9, SAPKITLRD9)

Описание

Some functions of ST-PI do not contain authorization checks for checking authenticated user's authorization. This may result in undesired system behavior.

Как исправить

Implement the support package or the correction instruction.

Ссылки

Назад к списку уязвимостей

26.12.2012

Note 1567635 - Несанкционированное изменение отображаемого содержимого в ICF База уязвимостей

12.10.2017

Удаленное выполнение кода База уязвимостей

07.04.2015

Уведомление безопасности DSA-1597 База уязвимостей

08.05.2019

Уведомление безопасности usn-3961-1 База уязвимостей

19.08.2015

Выполнение произвольного кода База уязвимостей

07.04.2015

Бюллетень безопасности ELSA-2007-0001 База уязвимостей

Note 1896785 - Missing authorization check in ST-PI

Карточка уязвимости

Характеристики уязвимости