SAP NetWeaver Application Server ABAP (BIC Document) позволяет аутентифицированному злоумышленнику создать запрос, который при отправке в п…

SAP NetWeaver Application Server ABAP (BIC Document) позволяет аутентифицированному злоумышленнику создать запрос, который при отправке в приложение BIC Document может вызвать ошибку повреждения памяти. При успешной эксплуатации это приводит к сбою целевого компонента. Множественные отправки могут сделать цель полностью недоступной. Аналогично сформированная заявка может быть использована для выполнения операции чтения за пределами допустимого диапазона, раскрывая конфиденциальную информацию, загруженную в память в это время. Нет возможности изменить любую информацию [1]. Источники: - [1] https://me.sap.com/notes/3611184 - [2] https://url.sap/sapsecuritypatchday