4средняя
BDU:2024-08046
Уязвимость системы управления жизненным циклом студентов в высших учебных заведениях SAP Student Life Cycle Management (SLcM)t, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-10-16
Описание
Уязвимость системы управления жизненным циклом студентов в высших учебных заведениях SAP Student Life Cycle Management (SLcM) связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
SAP Student Life Cycle Management (SLcM) (IS-PS-CA 617)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 618)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 802)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 803)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 804)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 805)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 806)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 807)SAP Student Life Cycle Management (SLcM) (IS-PS-CA 808)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2024.html
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи