CVE-2020-6295
Təsvir
Müəyyən şərtlər daxilində SAP Adaptive Server Enterprise-in 16.0 versiyası hücumçuya hər kəs tərəfindən oxuna bilən quraşdırma loq faylları vasitəsilə şifrələnmiş həssas və məxfi məlumatlara giriş imkanı verir ki, bu da quraşdırılmış Cockpit-in təhlükəsizliyinin pozulmasına səbəb olur. Bu təhlükəsizlik pozuntusu hücumçuya Cockpit ilə əlaqəli istənilən məlumatı görmək, dəyişdirmək və/və ya əlçatmaz etmək imkanı verə bilər ki, bu da Məlumat Sızmasına (Information Disclosure) gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap adaptive_server_enterprise | 16.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.