CVE-2014-3130
Beschrijving NL
De ABAP Help documentatie- en vertaaltools (BC-DOC-HLP) in Basis in SAP Netweaver ABAP Application Server beperken de toegang niet goed, waardoor lokale gebruikers privileges kunnen krijgen en ABAP-instructies kunnen uitvoeren via vervaardigde helpberichten.
Origineel (Engels) tonen
The ABAP Help documentation and translation tools (BC-DOC-HLP) in Basis in SAP Netweaver ABAP Application Server does not properly restrict access, which allows local users to gain privileges and execute ABAP instructions via crafted help messages.