CVE-2021-21480
Təsvir
SAP MII istifadəçilərə SSCE (Self Service Composition Environment) vasitəsilə idarəetmə panelləri yaratmağa və onları JSP kimi yadda saxlamağa imkan verir. Hücumçu serverə göndərilən sorğunu ələ keçirə, sorğuya zərərli JSP kodu yerləşdirə və onu serverə yönləndirə bilər. Ən azı SAP_XMII Developer roluna malik olan istifadəçilər tərəfindən bu panel açıldıqda, paneldəki zərərli məzmun icra olunur ki, bu da serverdə uzaqdan kodun icrasına səbəb olur və imtiyazların yüksəldilməsinə imkan verir. Zərərli JSP kodu müəyyən ƏS əmrlərini ehtiva edə bilər ki, bununla hücumçu serverdəki həssas faylları oxuya, faylları dəyişdirə və ya hətta serverdəki məzmunu silə bilər, beləliklə SAP MII tətbiqini host edən serverin konfidensiallığını, bütövlüyünü və əlçatanlığını təhlükə altına ata bilər. Həmçinin, tərtibatçı kimi autentifikasiya olunmuş hücumçu, tətbiqdən fayl yükləmək və icra etmək üçün istifadə edə bilər ki, bu da onlara əməliyyat sistemi əmrlərini icra etməyə imkan verərək tətbiqi host edən serveri tamamilə kompromis edər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap manufacturing_integration_and_intelligence | 15.1, 15.2, 15.3, 15.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.