CVE-2022-22529
Təsvir
SAP Enterprise Threat Detection (ETD) - versiya 2.0 istifadəçi tərəfindən idarə olunan girişləri kifayət qədər kodlaşdırmır ki, bu da səlahiyyətsiz hücumçunun XSS boşluğundan istifadə etməsinə səbəb ola bilər. ETD-dəki istifadəçi interfeysləri SAP UI5 standart idarəetmə elementlərindən istifadə edir və UI5 freymvorku öz standart idarəetmə elementləri üçün avtomatlaşdırılmış çıxış kodlaşdırmasını təmin edir. Bu çıxış kodlaşdırması zərərli istifadəçi girişinin interfeysdə əks olunduqda icra edilməsinin qarşısını alır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap enterprise_threat_detection | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.