Из-за отсутствия проверки авторизации в SAP Cloud Connector злоумышленник, находящийся в смежной сети с низкими привилегиями, может отправи…

Из-за отсутствия проверки авторизации в SAP Cloud Connector злоумышленник, находящийся в смежной сети с низкими привилегиями, может отправить специально сформированный запрос к конечной точке, ответственной за тестирование соединений LDAP. Успешная эксплуатация может привести к снижению производительности, что оказывает низкое воздействие на доступность сервиса. Конфиденциальность и целостность данных не затрагиваются [1]. Источники: - [1] https://me.sap.com/notes/3611345 - [2] https://url.sap/sapsecuritypatchday