W trakcie kontroli autoryzacji w SAP Human Capital Management dla SAP S/4HANA system zwraca konkretne komunikaty. Z powodu tego uwierzytelniony użytkownik z niskimi uprawnieniami mógł zgadywać i enumerować zawartość widoczną poza jego zakresem autoryzacji. Prowadzi to do ujawnienia poufnych informacji, powodując wysokie naruszenie poufności, podczas gdy integralność i dostępność nie są zagrożone.
▸ Pokaż oryginał (EN)
During authorization checks in SAP Human Capital Management for SAP S/4HANA, the system returns specific messages. Due to this, an authenticated user with low privileges could guess and enumerate the content shown, beyond their authorized scope. This leads to disclosure of sensitive information causing a high impact on confidentiality, while integrity and availability are unaffected.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NSap Human Capital Management
APPSaps4hcmrxx_100s4hcmrxx_101s4hcmrxx_102sap_hrrxx_600sap_hrrxx_604sap_hrrxx_608Sap S\/4hana
APPSapwszystkie wersje
Powiązane podatności
SAP CRM / S/4HANA Scripting Editor — nieautoryzowane wykonanie SQL
The F0743 Create Single Payment application of SAP S/4HANA - versions 100, 101, 102, 103, 104, 105, 106, does ...
The F0743 Create Single Payment application of SAP S/4HANA - versions 100, 101, 102, 103, 104, 105, 106, does ...
Due to improper input sanitization, an authenticated user with certain specific privileges can remotely call N...
Z powodu braku kontroli autoryzacji w usłudze OData frontendowej SAP S/4HANA (Manage Reference Structures), at...