CVE-2014-5175

Wysokie

Opublikowano: 31/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Serwlet pomiaru licencji w SAP Solution Manager 7.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nieokreślone wektory, związane z atakiem na modyfikację czasowników oraz SAP_JTECHS.

Ocena ryzyka

Ominięcie uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację SAP Solution Manager do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko ataków.

Inne podatności w SAP Solution Manager 7.1

CVE-2013-7363Wysokie
Nieokreślona podatność w agencie diagnostycznym (SMD) w SAP Solution Manager umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, modyfikację konfiguracji aplikacji oraz instalację lub usunięcie aplikacji za pomocą protokołu P4.

Oryginalny opis (angielski, źródło NVD)

The License Measurement servlet in SAP Solution Manager 7.1 allows remote attackers to bypass authentication via unspecified vectors, related to a verb tampering attack and SAP_JTECHS.