Katalog CVE
CVE-2017-15295
KrytyczneStreszczenie
Serwer Xpress w SAP POS nie wymaga uwierzytelnienia do odczytu, zapisu i usuwania plików. To stwarza poważne zagrożenie dla bezpieczeństwa danych.
Ocena ryzyka
Brak uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co zwiększa ryzyko wycieku informacji i ataków na system.
Rekomendacja
Zaleca się wprowadzenie mechanizmów uwierzytelniania dla dostępu do plików oraz monitorowanie i audyt dostępu do serwera Xpress.
Oryginalny opis (angielski, źródło NVD)
Xpress Server in SAP POS does not require authentication for read/write/delete file access. This is SAP Security Note 2520064.