Katalog CVE
CVE-2017-6950
KrytyczneStreszczenie
SAP GUI w wersjach 7.2 do 7.5 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń polityki bezpieczeństwa oraz wykonanie dowolnego kodu za pomocą spreparowanego kodu ABAP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację SAP GUI do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
SAP GUI 7.2 through 7.5 allows remote attackers to bypass intended security policy restrictions and execute arbitrary code via a crafted ABAP code, aka SAP Security Note 2407616.