• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Note 1873131 - Code injection vulnerability in MM-IM

Главная Специалистам База уязвимостей Note 1873131 - Code injection vulnerability in MM-IM

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/AU:S/C:P/I:P/A:PSAP)
Производитель ПО
SAP
Наименование ПО
SAP Notes (1873131-3) SAP Support Packages (SAPKH47040, SAPKH50029, SAPKH60024, SAPKH60214, SAPKH60313, SAPKH60414, SAPKH60511, SAPKH60609, SAPKH61604, SAPKH61702)
Описание
The program code contains a possibility to define and execute  user-defined code that changes the behavior of the system. A valid and  authenticated user is required. Depending on the code, the user can inject and run their own code, and modify and delete data.
Как исправить
The corrections are delivered with the assigned Support Package.For an advance correction: See the correction instructions.
Ссылки