ГлавнаяБаза уязвимостей БДУ → BDU:2023-04567
7.2высокая

BDU:2023-04567

Уязвимость системы управления реляционными базами данных SAP SQL Anywhere инструмента моделирования архитектуры предприятия SAP PowerDesigner, связанная с неверным управлением генерацией кода, позволяющая нарушителю получить полный контроль над приложением
Опубликовано: 2023-08-11
Описание

Уязвимость системы управления реляционными базами данных SAP SQL Anywhere инструмента моделирования архитектуры предприятия SAP PowerDesigner связана с интеграцией вредоносной библиотеки в результате неверного управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю получить полный контроль над приложением

Затрагиваемое ПО и версии
SAP SQL Anywhere (17.0)SAP PowerDesigner (16.7)
Способ устранения

Использование рекомендаций:
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.htmlhttps://blogs.sap.com/2023/08/08/sap-security-patch-day-august-2023/https://help.sap.com/docs/SAP_POWERDESIGNER/1f914d86319d43b7b2402532666583c0/096b8cb522af4a0699245884df64b9b5.html?locale=ru-RU&version=16.7.00
Проверьте безопасность своего сайта и почты → Полная проверка домена