CVE-2019-0307

Aşağı

Təsvir

Solution Manager-dəki Diagnostics Agent, versiya 7.2, SLD istifadəçi bağlantısı və həmçinin Solman istifadəçi kommunikasiyası kimi bir neçə etibarlılıq məlumatını standart olaraq şifrələnməmiş SAP Secure Storage faylında saxlayır. Bu etibarlılıq məlumatlarını dekodlaşdırmaqla, admin imtiyazlarına malik hücumçu bütün konfiqurasiyaya giriş əldə edə bilər, lakin heç bir sistem üçün həssas məlumat əldə edilə bilməz.

CiddilikAşağı
CVSS2.4
İstismar ehtimalı—
MəhsulSap Solution Manager
Dərc12 iyn 2019
İlk görülmə12 iyn 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sap solution_manager7.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.