Уязвимость компонента для создания, проектирования, настройки и отображения информационных панелей Self Service Composition Environment (SSCE) платформы интеграции сценариев производственных операций SAP Manufacturing Integration and Intelligence связана с недостатками разграничения доступа и неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или повысить свои привилегии путем отправки специально созданного запроса
Использование рекомендаций:
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=571343107
| Балл | 9 — критическая опасность |