CVE-2016-7435
KrytyczneStreszczenie
Funkcje SCTC_REFRESH_EXPORT_TAB_COMP, SCTC_REFRESH_CHECK_ENV oraz SCTC_TMS_MAINTAIN_ALOG w podpakiecie SCTC w SAP Netweaver 7.40 SP 12 pozwalają zdalnym uwierzytelnionym użytkownikom z odpowiednimi uprawnieniami na wykonywanie dowolnych poleceń za pomocą instrukcji CALL 'SYSTEM'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego wykonania poleceń systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP Netweaver oraz ograniczenie uprawnień użytkowników do niezbędnego minimum.
Oryginalny opis (angielski, źródło NVD)
The (1) SCTC_REFRESH_EXPORT_TAB_COMP, (2) SCTC_REFRESH_CHECK_ENV, and (3) SCTC_TMS_MAINTAIN_ALOG functions in the SCTC subpackage in SAP Netweaver 7.40 SP 12 allow remote authenticated users with certain permissions to execute arbitrary commands via vectors involving a CALL 'SYSTEM' statement, aka SAP Security Note 2260344.