Katalog CVE
CVE-2015-8753
KrytyczneStreszczenie
SAP Afaria w wersji 7.0.6001.5 umożliwia zdalnym atakującym ominięcie kontroli autoryzacji oraz zdalne wyczyszczenie lub zablokowanie urządzeń mobilnych za pomocą spreparowanego żądania, co jest związane z 'niebezpiecznym podpisem'.
Ocena ryzyka
Organizacja może być narażona na utratę danych oraz kontrolę nad urządzeniami mobilnymi, co może prowadzić do poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację SAP Afaria do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
SAP Afaria 7.0.6001.5 allows remote attackers to bypass authorization checks and wipe or lock mobile devices via a crafted request, related to "Insecure signature," aka SAP Security Note 2134905.