CVE-2015-3980

Wysokie

Opublikowano: 12/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu SQL injection w Business Rules Framework (CRM-BF-BRF) w SAP CRM umożliwia atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych oraz ich modyfikacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji oraz zastosowanie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataku.

Inne podatności w Business Rules Framework (CRM-BF-BRF) in SAP CRM

CVE-2015-3979Wysokie
Nieokreślona podatność w Business Rules Framework (CRM-BF-BRF) w SAP CRM umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the Business Rules Framework (CRM-BF-BRF) in SAP CRM allows attackers to execute arbitrary SQL commands via unspecified vectors, aka SAP Security Note 2097534.