CVE-2022-26104

SAP Financial Consolidation versão 10.1

O problema está relacionado à falta das verificações de autorização necessárias para a atualização de mensagens na página inicial. Isso permite que um usuário não autorizado altere a mensagem do sistema de manutenção.

Para o SAP Financial Consolidation versão 10.1, considere restringir o acesso à funcionalidade de atualização de mensagens da página inicial até que uma verificação de autorização adequada seja implementada para impedir alterações não autorizadas. Como solução temporária, limite a capacidade de usuários não autorizados de modificar a mensagem do sistema de manutenção. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.