CVE-2019-0283
Yüksək
Təsvir
SAP NetWeaver Process Integration (Adapter Engine), 7.10-dan 7.11-ə, 7.30, 7.31, 7.40 və 7.50 versiyalarında düzəldilmişdir; Rəqəmsal İmzanın Saxtalaşdırılmasına (Digital Signature Spoofing) qarşı həssasdır. PI Axis adapter vasitəsilə XML imzalarını saxtalaşdırmaq və serverə ixtiyari sorğular göndərmək mümkündür. Yük (payload) dəyişdirilsə belə, xüsusilə imzalanmış element XML sənədinin gövdəsi olduqda, bu sorğular PI Axis adapter tərəfindən qəbul ediləcəkdir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Sap Netweaver Process Integration
Dərc10 apr 2019
İlk görülmə10 apr 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap netweaver_process_integration | 7.10, 7.11, 7.30, 7.31, 7.40, 7.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.