Katalog CVE
CVE-2016-6139
KrytyczneStreszczenie
SAP TREX w wersji 7.10 Revision 63 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów, co stanowi poważne zagrożenie dla bezpieczeństwa.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP TREX oraz monitorowanie systemów w celu wykrycia nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
SAP TREX 7.10 Revision 63 allows remote attackers to read arbitrary files via unspecified vectors, aka SAP Security Note 2203591.