CVE-2021-33690
Təsvir
SAP NetWeaver Development Infrastructure Component Build Service versiyaları - 7.11, 7.20, 7.30, 7.31, 7.40, 7.50-də Server-Side Request Forgery (SSRF) zəifliyi aşkar edilmişdir. SAP NetWeaver Development Infrastructure Component Build Service, serverə girişi olan hücumçuya xüsusi hazırlanmış sorğular göndərməklə server üzərində proksi hücumları həyata keçirməyə imkan verir. Bunun nəticəsində hücumçu serverdə yerləşən həssas məlumatları tamamilə ələ keçirə və onun əlçatanlığına təsir göstərə bilər. Qeyd: Bu zəifliyin təsiri SAP NetWeaver Development Infrastructure (NWDI)-ın daxili şəbəkədə (intranet) və ya internetdə işləməsindən asılıdır. CVSS balı, sistemin internetdə işlədiyi ən pis ssenari nəzərə alınmaqla təsiri əks etdirir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap netweaver_development_infrastructure | 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.