ГлавнаяБаза уязвимостей БДУ → BDU:2023-06618
7.8высокая

BDU:2023-06618

Уязвимость функции импорта BPMN-файлов модуля Business Process Modeling (BPM) инструмента моделирования архитектуры предприятия SAP PowerDesigner, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-10-13
Описание

Уязвимость функции импорта BPMN-файлов модуля Business Process Modeling (BPM) инструмента моделирования архитектуры предприятия SAP PowerDesigner связана с отсутствием проверки подлинности XML-документов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
SAP PowerDesigner (16.7)
Способ устранения

Использование рекомендаций:
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://help.sap.com/docs/SAP_POWERDESIGNER/d7f65e920f60441db0508baff61c0bd7/c81663fb6e1b1014a045c0a9fe5d6917.htmlhttps://vuldb.com/?id.241614https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.htmlhttps://me.sap.com/notes/3357154
Проверьте безопасность своего сайта и почты → Полная проверка домена