CVE-2015-3979

Wysokie

Opublikowano: 12/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w Business Rules Framework (CRM-BF-BRF) w SAP CRM umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym przejęcie kontroli nad systemem.

Rekomendacja

Zaleca się zastosowanie poprawek dostarczonych w SAP Security Note 2097534 oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Inne podatności w Business Rules Framework (CRM-BF-BRF) in SAP CRM

CVE-2015-3980Wysokie
Podatność typu SQL injection w Business Rules Framework (CRM-BF-BRF) w SAP CRM umożliwia atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Business Rules Framework (CRM-BF-BRF) in SAP CRM allows attackers to execute arbitrary code via unknown vectors, aka SAP Security Note 2097534.