Katalog CVE
CVE-2017-11459
KrytyczneStreszczenie
SAP TREX 7.10 umożliwia zdalnym atakującym (1) odczyt dowolnych plików za pomocą polecenia fget lub (2) zapis do dowolnych plików, co może prowadzić do wykonania dowolnego kodu za pomocą polecenia fdir.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub zdalnie uruchomić złośliwy kod, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP TREX oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
SAP TREX 7.10 allows remote attackers to (1) read arbitrary files via an fget command or (2) write to arbitrary files and consequently execute arbitrary code via an fdir command, aka SAP Security Note 2419592.