Gonzalo Roisman

O problema decorre de um controle de acesso inadequado, permitindo que um invasor de rede autenticado como usuário comum execute operações restritas a administradores. Isso inclui alterar a configuração do Monitoramento da Experiência do Usuário, obter detalhes sobre os agentes do SAP Solution Manager configurados e implantar um script malicioso do Monitoramento da Experiência do Usuário.

A vulnerabilidade permite que um usuário autenticado envie um script malicioso capaz de explorar uma vulnerabilidade de traversal de caminho existente. Isso pode comprometer a confidencialidade ao expor elementos do sistema de arquivos, comprometer parcialmente a integridade ao permitir a modificação de algumas configurações e comprometer parcialmente a disponibilidade ao tornar certos serviços indisponíveis.