CVE-2021-38176
Yüksək
Təsvir
Giriş məlumatlarının düzgün təmizlənməməsi səbəbindən, müəyyən spesifik imtiyazlara malik autentifikasiya olunmuş istifadəçi, manipulyasiya edilmiş sorğunu icra etmək və ya Backend verilənlər bazasına giriş əldə etmək üçün ABAP kodunu inyeksiya etmək məqsədilə Həll bölməsində sadalanan NZDT funksiya modullarını uzaqdan çağıra bilər. Uğurlu istismar zamanı hücumçu sistemin konfidensiallığını, bütövlüyünü və əlçatanlığını tamamilə poza bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Sap Landscape Transformation
Dərc14 sen 2021
İlk görülmə14 sen 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap landscape_transformation | 2.0 | — |
| sap landscape_transformation_replication_server | 1.0, 2.0, 3.0 | — |
| sap s\/4hana | 1511, 1610, 1709, 1809, 1909, 2020, 2021 | — |
| sap test_data_migration_server | 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.