BDU:2022-05670 (CVE-2022-32248)

Уязвимость компонента Manage Checkbooks программной платформы SAP S/4HANA, позволяющая нарушителю модифицировать данные

Опубликовано: 2022-09-12

Описание

Уязвимость компонента Manage Checkbooks программной платформы SAP S/4HANA существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на изменение, добавление или удаление данных

Затрагиваемое ПО и версии

SAP S/4 HANA (103)SAP S/4 HANA (104)SAP S/4 HANA (102)SAP S/4 HANA (105)SAP S/4 HANA (101)SAP S/4 HANA (106)

Способ устранения

Использование рекомендаций производителя:
https://launchpad.support.sap.com/#/notes/3216161
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-32248 https://vuldb.com/ru/?id.203781 https://launchpad.support.sap.com/#/notes/3216161 https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Проверьте безопасность своего сайта и почты → Полная проверка домена