CVE-2022-28771
Yüksək
Təsvir
Autentifikasiya yoxlamasının olmaması səbəbindən, SAP Business one License service API-nin 10.0 versiyası autentifikasiya olunmamış hücumçunun şəbəkə üzərindən zərərli HTTP sorğuları göndərməsinə şərait yaradır. Uğurlu istismar zamanı hücumçu bütün tətbiqi sıradan çıxara və onu əlçatmaz edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sap Business One License Service Api
Dərc12 iyl 2022
İlk görülmə12 iyl 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap business_one_license_service_api | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.