ГлавнаяБаза уязвимостей БДУ → BDU:2019-04064
6.5высокая

BDU:2019-04064

Уязвимость консоли OSCommand Console и транзакции GPA_ADMIN программного средства SAP Diagnostic Agent, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-11-18
Описание

Уязвимость консоли OSCommand Console и транзакции GPA_ADMIN программного средства SAP Diagnostic Agent существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
SAP Diagnostics Agent (7.2)
Способ устранения

Обновление программного обеспечения до более новой версии

Оценка CVSS
Балл6.5 — высокая опасность
Источники и патчи
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523994575https://threatpost.ru/sap-july-patches-for-diagnostic-agent-other-cloud-systems/33481/
Проверьте безопасность своего сайта и почты → Полная проверка домена