BDU:2023-05036

Уязвимость компонента Log Viewer программной платформы SAP NetWeaver AS for Java, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

Опубликовано: 2023-08-31

Описание

Уязвимость компонента Log Viewer программной платформы SAP NetWeaver AS for Java связана с некорректной обработкой данных, записываемыех в журналы регистрации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение или удаление данных путем отправки специально созданного запроса

Затрагиваемое ПО и версии

SAP NetWeaver AS Java (ENGINEAPI 7.50)SAP NetWeaver AS Java (SERVERCORE 7.50)SAP NetWeaver AS Java (J2EE-APPS 7.50)

Способ устранения

Использование рекомендаций:
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://www.abex.io/advisory/version/ENGINEAPI%207.50 https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Проверьте безопасность своего сайта и почты → Полная проверка домена