Уязвимость программного обеспечения для управления и учета основных средств предприятия SAP Asset Accounting связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность, целостность и доступность защищаемой информации с помощью специально сформированной html-страницы
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html?anchorId=section_370125364
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2024.html
| Балл | 8.3 — высокая опасность |