4средняя
BDU:2024-08050
Уязвимость компонента Insights Management интеграционного модуля управления взаимоотношениями с клиентами SAP CRM ABAP, позволяющая нарушителю осуществить SSRF-атаку
Опубликовано: 2024-10-16
Описание
Уязвимость компонента Insights Management интеграционного модуля управления взаимоотношениями с клиентами SAP CRM ABAP связана с недостаточной проверкой поступающих HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку
Затрагиваемое ПО и версии
SAP Customer Relationship Management Abap (BBPCRM 700)SAP Customer Relationship Management Abap (701)SAP Customer Relationship Management Abap (702)SAP Customer Relationship Management Abap (712)SAP Customer Relationship Management Abap (713)SAP Customer Relationship Management Abap (714)
Способ устранения
Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2024.html
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи