CVE-2013-7363

Wysokie

Opublikowano: 10/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w agencie diagnostycznym (SMD) w SAP Solution Manager umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, modyfikację konfiguracji aplikacji oraz instalację lub usunięcie aplikacji za pomocą protokołu P4.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia poufnych danych oraz nieautoryzowanych zmian w konfiguracji systemu, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa aplikacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SAP Solution Manager oraz monitorowanie dostępu do agentów diagnostycznych w celu zminimalizowania ryzyka.

Inne podatności w SAP Solution Manager

CVE-2014-5175Wysokie
Serwlet pomiaru licencji w SAP Solution Manager 7.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nieokreślone wektory, związane z atakiem na modyfikację czasowników oraz SAP_JTECHS.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Diagnostics (SMD) agent in SAP Solution Manager allows remote attackers to obtain sensitive information, modify the configuration of applications, and install or remove applications via vectors involving the P4 protocol.