CVE-2020-26838
Təsvir
SAP Business Warehouse-nin 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 782 versiyaları və SAP BW4HANA-nın 100, 200 versiyalarında (yüksək) tərtibatçı imtiyazlarına malik autentifikasiya olunmuş hücumçu, istifadəçi qarşılıqlı əlaqəsi olmadan kodu yaratmaq və icra etmək üçün xüsusi hazırlanmış sorğu göndərə bilər. Əməliyyat Sistemi əmrlərinin icrasına səbəb olacaq sorğunun hazırlanması mümkündür ki, bu da Kod İnyeksiyası zəifliyinə yol açaraq serverin, həmçinin orada işləyən hər hansı məlumatın və ya digər tətbiqlərin konfidensiallığını, bütövlüyünü və əlçatanlığını tamamilə təhlükə altına ata bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap business_warehouse | 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 782 | — |
| sap bw\/4hana | 100, 200 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.