SAP NetWeaver Application Server for ABAPにおける認可チェックの欠如により、認証されたユーザー権限を持つ攻撃者が特定のRFCファンクションモジュールを介してデータベースアナライザのログファイルを読み取る可能性があります。このファンクションモジュールを実行するための必要な権限を持つ攻撃者は、権限を昇格させて機密データを読み取る可能性があり、保存された情報の機密性に限定的な影響を及ぼします。ただし、システムの完全性および可用性には影響を及ぼしません。

ベンダ情報を参照して適切な対策を実施してください。