Note 1861791 - OS CMD injection vulnerability in ST-PI

Главная Специалистам База уязвимостей Note 1861791 - OS CMD injection vulnerability in ST-PI

Уровень опасности

Низкая (0.0)

Оценка CVSS

(AV:N/AC:M/AU:S/C:P/I:P/A:PSAP)

Производитель ПО

SAP

Наименование ПО

SAP Notes (1861791-2) SAP Support Packages (SAPKITLRB8)

Описание

The program code contains a possibility to define and execute one user-defined OS command that has a length of up to 7 characters.

Как исправить

Implement the attached coding correction or import ST-PI 2008_1_XXX SP8. The possibility to execute an OS command will be deactivated by this measure.

Ссылки

Note 1861295 - Unauthorized modification of displayed content in CRM-ISA Note 1863091 - Missing authorization check in ICM

Назад к списку уязвимостей

12.11.2015

Не установлено исправление 145080-15 База уязвимостей

14.05.2020

Отказ в обслуживании База уязвимостей

30.06.2017

Уязвимость в F5 BIG-IP TMOS База уязвимостей

08.04.2015

Уведомление безопасности VuXML #85edfb6a-43a5-11d9-a9e7-0001020eed82 База уязвимостей

25.03.2019

Уведомление безопасности openSUSE-SU-2018:2672-1 База уязвимостей

19.07.2012

Межсайтовое выполнение сценариев База уязвимостей

Note 1861791 - OS CMD injection vulnerability in ST-PI

Карточка уязвимости

Характеристики уязвимости