5.5средняя
BDU:2022-05669 (CVE-2022-31597)
Уязвимость компонента Application Business Partner Extension программной платформы SAP S/4HANA, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-09-12
Описание
Уязвимость компонента Application Business Partner Extension программной платформы SAP S/4HANA связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
SAP S/4 HANA (S4CORE 102)SAP S/4 HANA (S4CORE 101)SAP S/4 HANA (S4CORE 103)SAP S/4 HANA (S4CORE 104)SAP S/4 HANA (S4CORE 105)SAP S/4 HANA (S4CORE 106)SAP S/4 HANA (SAPSCORE 127)
Способ устранения
Использование рекомендаций производителя:
https://launchpad.support.sap.com/#/notes/3213826
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи