CVE-2016-6256
Kritik
Təsvir
SAP Business One for Android 1.2.3 versiyası uzaqdakı hücumçulara B1iXcellerator/exec/soap/vP.001sap0003.in_WCSX/com.sap.b1i.vplatform.runtime/INB_WS_CALL_SYNC_XPT/INB_WS_CALL_SYNC_XPT.ipo/proc ünvanına göndərilən sorğuda xüsusi hazırlanmış XML məlumatları vasitəsilə XML External Entity (XXE) hücumları həyata keçirməyə imkan verir; həmçinin bu zəiflik SAP Security Note 2378065 kimi də tanınır.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
Məhsul
Sap Business One
Dərc26 may 2017
İlk görülmə26 may 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap business_one | 1.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.