CVE-2018-2436

Yüksək

Təsvir

SAP R/3 Enterprise Retail (EHP6) daxilində WRCK tranzaksiyasının icrası zamanı autentifikasiya olunmuş istifadəçi üçün zəruri avtorizasiya yoxlamaları həyata keçirilmir, bu isə imtiyazların yüksəldilməsi ilə nəticələnir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSap R\/3 Enterprise Retail
Dərc10 iyl 2018
İlk görülmə10 iyl 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sap r\/3_enterprise_retailAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.