SAP® Security Advisories
Onapsis Research Labs ist das weltweit führende Team von Sicherheitsexperten, das sein fundiertes Wissen über kritische ERP-Anwendungen und jahrzehntelange Erfahrung im Bereich „ threat research “ kombiniert, um aussagekräftige Sicherheitserkenntnisse und „ threat intelligence “ zu liefern, die sich auf die geschäftskritischen Anwendungen von SAP und SaaS-Anbietern konzentrieren. „ Onapsis Research Labs “ ist mit Abstand der produktivste und renommierteste Mitwirkende an der Schwachstellenforschung des SAP Product Security Response Teams. Kein anderes Forschungsteam kommt auch nur annähernd an diese Leistung heran.
09.11.2015
Liste der SAP-HANA-TrexNet-Remote-Traces
Durch Ausnutzung dieser Sicherheitslücke könnte ein nicht authentifizierter Angreifer technische Informationen über das SAP-HANA-System erlangen, die ihm weitere Angriffe auf das System erleichtern könnten. Bitte füllen Sie das folgende Formular aus, um die ausgewählte Onapsis-Ressource herunterzuladen. Das System sendet Ihnen einen Download-Link per E-Mail zu. Durch die Registrierung erhalten Sie…
09.11.2015
SAP HANA TrexNet TNS – Offenlegung von Informationen
Durch Ausnutzung dieser Sicherheitslücke könnte ein nicht authentifizierter Angreifer technische Informationen über das SAP-HANA-System erlangen, die ihm weitere Angriffe auf das System erleichtern könnten. Bitte füllen Sie das folgende Formular aus, um die ausgewählte Onapsis-Ressource herunterzuladen. Das System sendet Ihnen einen Download-Link per E-Mail zu. Durch die Registrierung erhalten Sie…
08.11.2015
Offenlegung einer Remote-Trace-Sicherheitslücke in SAP HANA
Durch Ausnutzung dieser Sicherheitslücke könnte ein nicht authentifizierter Angreifer aus der Ferne technische Informationen auslesen, die ihm möglicherweise Zugriff auf das System verschaffen könnten. Bitte füllen Sie das folgende Formular aus, um die ausgewählte Onapsis-Ressource herunterzuladen. Das System sendet Ihnen einen Download-Link per E-Mail zu. Durch die Registrierung profitieren Sie von folgenden Vorteilen:
12.03.2015
Mehrere Schwachstellen durch reflektiertes Cross-Site-Scripting in der webbasierten SAP-HANA-Entwicklungsumgebung
Durch Ausnutzung dieser Sicherheitslücke könnte ein nicht authentifizierter Angreifer von außerhalb andere Nutzer des Systems angreifen. Bitte füllen Sie das folgende Formular aus, um die ausgewählte Onapsis-Ressource herunterzuladen. Das System sendet Ihnen einen Download-Link per E-Mail zu. Durch die Registrierung profitieren Sie von folgenden Vorteilen:
01.04.2011
Offenlegung von Informationen zur SAP Management Console
Durch Ausnutzung dieser SAP-KERNEL-Funktionalität könnte ein nicht authentifizierter Angreifer aus der Ferne an sensible Informationen aus einem SAP-System gelangen. Diese Informationen würden ihm dabei helfen, die Sicherheit des SAP-Servers durch komplexere Angriffe zu untergraben. Bitte füllen Sie das folgende Formular aus, um das ausgewählte Onapsis-… herunterzuladen