Podatności SAP Afaria 7.0.6001.5
4 znanych podatności CVE w SAP Afaria 7.0.6001.5, przetłumaczonych i ocenionych.
- CVE-2015-3449Wysokie
Klient Windows w SAP Afaria 7.0.6398.0 stosuje słabe uprawnienia (wszyscy: odczyt i wszyscy: zapis) dla folderu instalacyjnego, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik XeService.exe.
- CVE-2015-4161Wysokie
SAP Afaria nieprawidłowo ogranicza dostęp do nieokreślonej funkcjonalności, co pozwala zdalnym atakującym na uzyskanie poufnych informacji, zdobycie uprawnień lub wywołanie innych nieokreślonych skutków.
- CVE-2015-2816Wysokie
XcListener w SAP Afaria 7.0.6001.5 nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane żądanie.
- CVE-2015-8753Krytyczne
SAP Afaria w wersji 7.0.6001.5 umożliwia zdalnym atakującym ominięcie kontroli autoryzacji oraz zdalne wyczyszczenie lub zablokowanie urządzeń mobilnych za pomocą spreparowanego żądania, co jest związane z 'niebezpiecznym podpisem'.