漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
SAP Note Assistant tool (SAP BASIS from 7.00 to 7.02, from 7.10 to 7.11, 7.30, 7.31,7.40, from 7.50 to 7.52) supports upload of digitally signed note file of type 'SAR'. The digital signature verification is done together with the extraction of note file contained in the SAR archive. It is possible to append a tampered file to the SAR archive using SAPCAR tool and during the extraction, digital signature verification fails but the tampered file is extracted.
漏洞信息
N/A
漏洞
N/A
漏洞
SAP BASIS SAP Note Assistant 安全漏洞
漏洞信息
SAP BASIS是德国思爱普(SAP)公司的从事sap系统管理的一个角色。主要负责sap系统的规划,安装,配置,管理,监控,维护,调优等。SAP Note Assistant是其中的一个Note问题解决辅助工具。 SAP BASIS中的SAP Note Assistant存在安全漏洞。攻击者可利用该漏洞将已篡改的文件附加到SAR归档中。以下版本受到影响:SAP BASIS 7.00版本至7.02版本,7.10版本至7.11版本,7.30版本,7.31版本,7.40版本,7.50版本至7.52版本。
漏洞信息
N/A
漏洞
N/A