SAP Business ConnectorにおけるOSコマンドインジェクションの脆弱性により、管理者権限を持ち隣接ネットワークからアクセス可能な認証済み攻撃者が、特別に細工されたコンテンツをサーバーにアップロードできます。このコンテンツがアプリケーションによって処理されると、攻撃者は任意のOSコマンドを実行可能となります。成功した攻撃は、システムの機密性、完全性、および可用性を完全に侵害する恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。