Katalog CVE
CVE-2017-16684
KrytyczneStreszczenie
Aplikacja SAP Business Intelligence Promotion Management w wersjach 4.10, 4.20 i 4.30 nie przeprowadza kontroli uwierzytelniania dla funkcji wymagających tożsamości użytkownika.
Ocena ryzyka
Brak odpowiednich kontroli uwierzytelniania może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji, co stwarza ryzyko wycieku danych lub nieautoryzowanych działań.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów uwierzytelniania dla wszystkich funkcji wymagających tożsamości użytkownika.
Oryginalny opis (angielski, źródło NVD)
SAP Business Intelligence Promotion Management Application, Enterprise 4.10, 4.20, and 4.30, does not perform authentication checks for functionalities that require user identity.