CVE-2016-6818
KrytyczneStreszczenie
Podatność typu SQL injection w platformie SAP Business Intelligence przed styczniem 2017 roku umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, modyfikację danych, wywołanie odmowy usługi (usunięcie danych) lub uruchomienie operacji administracyjnych oraz potencjalnie poleceń systemowych za pomocą spreparowanego zapytania SQL.
Ocena ryzyka
Organizacja może być narażona na utratę danych, nieautoryzowane modyfikacje oraz ataki, które mogą prowadzić do przestoju systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji platformy SAP Business Intelligence oraz zastosowanie poprawek zawartych w SAP Security Note 2361633.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in SAP Business Intelligence platform before January 2017 allows remote attackers to obtain sensitive information, modify data, cause a denial of service (data deletion), or launch administrative operations or possibly OS commands via a crafted SQL query. The vendor response is SAP Security Note 2361633.