CVE-2016-9832
KrytyczneStreszczenie
Podatność w PwC ACE-ABAP 8.10.304 dla SAP Security umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu ABAP injection oraz wykonywanie dowolnego kodu przez SAPGUI lub Internet Communication Framework (ICF) za pośrednictwem HTTP lub HTTPS.
Ocena ryzyka
Organizacja narażona jest na ryzyko wykonania nieautoryzowanego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PwC ACE-ABAP oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
PricewaterhouseCoopers (PwC) ACE-ABAP 8.10.304 for SAP Security allows remote authenticated users to conduct ABAP injection attacks and execute arbitrary code via (1) SAPGUI or (2) Internet Communication Framework (ICF) over HTTP or HTTPS, as demonstrated by WEBGUI or Report.