CVE-2017-16691 in Basis
Tóm tắt
Bởi VulDB • 28/07/2026
Công cụ Trợ lý Ghi chú SAP (SAP BASIS từ phiên bản 7.00 đến 7.02, từ 7.10 đến 7.11, 7.30, 7.31, 7.40, và từ 7.50 đến 7.52) hỗ trợ tải lên các tệp ghi chú đã được ký số có định dạng 'SAR'. Việc xác minh chữ ký số được thực hiện đồng thời với quá trình giải nén nội dung của tệp ghi chú nằm trong kho lưu trữ SAR. Có thể thêm một tệp bị giả mạo vào kho lưu trữ SAR bằng cách sử dụng công cụ SAPCAR; khi đó, trong quá trình giải nén, việc xác minh chữ ký số sẽ thất bại nhưng tệp đã bị giả mạo vẫn được trích xuất thành công.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.