Podatności SAP Business Connector

W SAP Business Connector występuje podatność typu Path Traversal. Atakujący uwierzytelniony jako administrator z dostępem sąsiadującym może odczytywać, zapisywać, nadpisywać i usuwać dowolne pliki w systemie hosta.

W SAP Business Connector występuje podatność otwartego przekierowania (Open Redirect). Nieuwierzytelniony atakujący może stworzyć złośliwy URL, który po odwiedzeniu przez ofiarę przekieruje ją do witryny kontrolowanej przez atakującego wyświetlanej w osadzonej ramce. Udana eksploatacja może pozwolić na kradzież wrażliwych informacji i wykonanie nieautoryzowanych działań, wpływając na poufność i integralność danych klienta internetowego, bez wpływu na dostępność systemu.

W SAP Business Connector występuje podatność typu OS Command Injection. Uwierzytelniony atakujący z dostępem administracyjnym i dostępem do sieci sąsiedniej może przesłać spreparowaną treść, której przetworzenie umożliwia wykonanie dowolnych poleceń systemu operacyjnego.

W SAP Business Connector występuje podatność Reflected Cross-Site Scripting (XSS). Nieuwierzytelniony atakujący może utworzyć złośliwy link i udostępnić go publicznie. Po otwarciu linku przez uwierzytelnionego użytkownika wstrzyknięty kod wykonuje się w jego przeglądarce.