5.5средняя
BDU:2024-05100
Уязвимость системы управления жизненным циклом студентов в высших учебных заведениях SAP Student Life Cycle Management (SLcM), связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-07-08
Описание
Уязвимость системы управления жизненным циклом студентов в высших учебных заведениях SAP Student Life Cycle Management (SLcM) связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
SAP Student Life Cycle Management (SLcM) (IS-PS-CA 617)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 618)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 802)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 803)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 804)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 805)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 806)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 807)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 808)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/june-2024.html
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи