6.1средняя
BDU:2023-04448
Уязвимость программного обеспечения SAP ERP Defense Forces and Public Security, связанная с неправильной обработкой выходных данных для журналов регистрации, позволяющая нарушителю перезаписать произвольные файлы
Опубликовано: 2023-08-07
Описание
Уязвимость программного обеспечения SAP ERP Defense Forces and Public Security связана с неправильной обработкой выходных данных для журналов регистрации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перезаписать произвольные файлы
Затрагиваемое ПО и версии
SAP ERP Defense Forces and Public Security (600)SAP ERP Defense Forces and Public Security (603)SAP ERP Defense Forces and Public Security (604)SAP ERP Defense Forces and Public Security (605)SAP ERP Defense Forces and Public Security (616)SAP ERP Defense Forces and Public Security (617)SAP ERP Defense Forces and Public Security (618)SAP ERP Defense Forces and Public Security (802)SAP ERP Defense Forces and Public Security (803)SAP ERP Defense Forces and Public Security (804)SAP ERP Defense Forces and Public Security (805)SAP ERP Defense Forces and Public Security (806)SAP ERP Defense Forces and Public Security (807)
Способ устранения
Использование рекомендаций:
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html
Оценка CVSS
| Балл | 6.1 — средняя опасность |
Источники и патчи