CVE-2021-27613

Yüksək

Təsvir

Müəyyən şərtlər daxilində, SAP Business One-in quraşdırılması üçün istifadə olunan SAP Business One Chef cookbook-un 9.2, 9.3, 10.0 versiyaları hücumçuya daxil olan və xaric olan əməkhaqqı məlumatları üçün təhlükəsiz olmayan müvəqqəti qovluqdan istifadə etməyə və əks halda məhdudlaşdırılmış məlumatlara giriş əldə etməyə imkan verir ki, bu da Məlumat Sızmasına (Information Disclosure) səbəb ola bilər və sistemin konfidensiallığına, bütövlüyünə və əlçatanlığına ciddi təsir göstərə bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSap Chef Business-one-cookbook
Dərc11 may 2021
İlk görülmə11 may 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sap chef_business-one-cookbook0.1.9—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.