CVE-2021-33669
Yüksək
Təsvir
Müəyyən şərtlər daxilində, SAP Mobile SDK Certificate Provider yerli imtiyazsız hücumçunun təhlükəsiz olmayan müvəqqəti fayl saxlanmasından istifadə etməsinə şərait yaradır. Uğurlu istismarı üçün digər istifadəçinin qarşılıqlı əlaqəsi tələb olunur və bu, məxfiliyin, bütövlüyün və əlçatanlığın tamamilə pozulmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Sap Mobile Sdk Certificate Provider
Dərc9 iyn 2021
İlk görülmə9 iyn 2021
Necə düzəltmək olar
Yeniləyin
- sap mobile_sdk_certificate_provider3.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap mobile_sdk_certificate_provider | v < 3.0.8 | 3.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.