Из-за отсутствия проверки авторизации в SAP Business Analytics и SAP Content Management аутентифицированный пользователь может совершать несанкционированные вызовы к определенным удаленным функциональным модулям, потенциально получая доступ к конфиденциальной информации, выходящей за рамки его предусмотренных разрешений. Эта уязвимость влияет на конфиденциальность, не влияя на целостность и доступность.
Показать оригинальное описание (EN)
Due to a missing authorization check in SAP Business Analytics and SAP Content Management, an authenticated user could make unauthorized calls to certain remote function modules, potentially accessing sensitive information beyond their intended permissions. This vulnerability affects confidentiality, with no impact on integrity and availability.
Характеристики атаки
Последствия
Строка CVSS v3.1