 |
Gravierende Schwachstelle in der J2EE-Engine von SAP NetWeaver
Ein Sicherheitsforscher hat eine gravierende Schwachstelle in der J2EE-Engine von SAP NetWeaver entdeckt und diese während der Sicherheitskonferenz Black Hat in Las Vegas demonstriert. Die Schwachstelle ermöglicht es einem Angreifer aus der Ferne neue Administratorkonten anzulegen. Die SAP plant die Sicherheitslücke im Rahmen der normalen Patch Zyklen zu schließen. Betroffen ist die technische Basis für alle Portalinstallationen.
Quelle: http://goo.gl/WiJv3
|
|
