• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1856296 - Missing authorization check in CA-LT-CNV

Главная Специалистам База уязвимостей Note 1856296 - Missing authorization check in CA-LT-CNV

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/AU:S/C:N/I:P/A:PSAP)
Производитель ПО
SAP
Наименование ПО
SAP Notes (1856296-3) SAP Support Packages (SAPK-11105INDMIS, SAPK-11205INDMIS, SAPK-11305INDMIS, SAPK-11405INDMIS, SAPK-11505INDMIS, SAPK-11605INDMIS, SAPK-91410INDMIS, SAPK-91510INDMIS, SAPK-91610INDMIS, SAPK-91710INDMIS, SAPK-91810INDMIS)
Описание
CA-LT-CNV does not contain authorization checks for checking an  authenticated user's authorization to access some of its functions. This may result in undesired system behavior.
Как исправить
Implement the correction instruction in all affected systems (i.e. all systems that contain software component DMIS).
Ссылки