Программа:
SAP Internet Graphics Service (IGS) 6.x
SAP Internet Graphics Service (IGS) 7.x
SAP R/3
Найденные уязвимости позволяют удаленному злоумышленнику удалить произвольные файлы, обрушить сервер, осуществить доступ к различным конфигурационным файлам и выполнить другие неавторизованные действия.
1) Уязвимость возникает из-за ошибки в обработке входных данных. Атакующий может отправить специально составленный HTTP запрос, что позволит удалить произвольные файлы на целевой системе.
2) Уязвимость возникает из-за ошибки в обработке входных данных. Атакующий может выполнить вредоносные действия, которые приведут к краху сервера, доступу к различным конфигурационным файлам и выполнению неавторизованных действий.