SAP NetWeaver fájl feltöltési sérülékenység

CH azonosító

CH-8705

Angol cím

SAP NetWeaver DI Arbitrary File Upload Vulnerability

Felfedezés dátuma

2013.03.13.

Súlyosság

Közepes

Érintett rendszerek

NetWeaver
SAP

Érintett verziók

SAP NetWeaver 7.x

Összefoglaló

Az SAP NetWeaver egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a Development Infrastructure (DI) egy hibája okozza, amit kihasználva tetszőleges állományokat lehet feltölteni hitelesítés nélkül.

Megoldás

Telepítse a javítócsomagokat