CVE-2015-2816
WysokieStreszczenie
XcListener w SAP Afaria 7.0.6001.5 nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane żądanie.
Ocena ryzyka
Brak odpowiednich ograniczeń dostępu może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP Afaria oraz wdrożenie odpowiednich mechanizmów kontroli dostępu.
Inne podatności w SAP Afaria 7.0.6001.5
Zobacz wszystkie- CVE-2015-3449Wysokie
Klient Windows w SAP Afaria 7.0.6398.0 stosuje słabe uprawnienia (wszyscy: odczyt i wszyscy: zapis) dla folderu instalacyjnego, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik XeService.exe.
- CVE-2015-4161Wysokie
SAP Afaria nieprawidłowo ogranicza dostęp do nieokreślonej funkcjonalności, co pozwala zdalnym atakującym na uzyskanie poufnych informacji, zdobycie uprawnień lub wywołanie innych nieokreślonych skutków.
- CVE-2015-8753Krytyczne
SAP Afaria w wersji 7.0.6001.5 umożliwia zdalnym atakującym ominięcie kontroli autoryzacji oraz zdalne wyczyszczenie lub zablokowanie urządzeń mobilnych za pomocą spreparowanego żądania, co jest związane z 'niebezpiecznym podpisem'.
Oryginalny opis (angielski, źródło NVD)
The XcListener in SAP Afaria 7.0.6001.5 does not properly restrict access, which allows remote attackers to have unspecified impact via a crafted request, aka SAP Security Note 2134905.