CVE-2018-2363
Yüksək
Təsvir
SAP NetWeaver-in SAP BASIS 7.00-dən 7.02-yə, 7.10-dan 7.11-ə, 7.30, 7.31, 7.40 və 7.50-dən 7.52-yə qədər olan versiyaları istifadəçinin seçdiyi ixtiyari proqram kodunun icrasına imkan verən kod ehtiva edir. Buna görə də, bədniyyətli istifadəçi sistemin davranışını idarə edə bilər və ya legitim etibarnamələr olmadan zərərli kodun icrası vasitəsilə potensial olaraq imtiyazlarını yüksəldə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Sap Netweaver
Dərc9 yan 2018
İlk görülmə9 yan 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap netweaver | Aralıq göstərilməyib | — |
| sap business_application_software_integrated_solution | 7.00 ≤ v ≤ 7.02, 7.10 ≤ v ≤ 7.11, 7.50 ≤ v ≤ 7.52, 7.30, 7.31, 7.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.