CVE-2021-33705
Təsvir
SAP NetWeaver Portal-ın 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 versiyalarının Iviews Editor komponenti Server-Side Request Forgery (SSRF) zəifliyini ehtiva edir. Bu zəiflik autentifikasiya olunmamış hücumçuya zərərli URL hazırlamağa imkan verir və istifadəçi həmin linkə kliklədikdə hər hansı daxili və ya xarici serverə istənilən növ sorğu (məsələn, POST, GET) göndərilə bilər. Bu, Portal vasitəsilə əlçatan olan məlumatların oxunmasına və ya dəyişdirilməsinə səbəb ola bilər, lakin onun əlçatanlığına təsir göstərməz.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap netweaver_portal | 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.