Однофакторная аутентификация в SAP Message Server открывает путь к выполнению произвольного кода

vulnerability
Сервер сообщений SAP Message Server, входящий в интеграционную платформу SAP NetWeaver, пропускает запросы без полноценной проверки подлинности. Из-за этого удалённый злоумышленник может обойти аутентификацию
Сдаётся рекламное место

Повреждение памяти в SAP Extended Passport и пропуск аутентификации в NetWeaver Message Server

SAP
SAP в рамках сентябрьского цикла исправлений закрыла 19 уязвимостей в своих продуктах. Четыре из них получили статус критических. Наибольшую опасность представляет повреждение памяти в компоненте Extended Passport Processing с оценкой 10.