CVE-2022-35291
Təsvir
Tətbiqin son nöqtələrinin (endpoints) yanlış konfiqurasiya edilməsi səbəbindən, SAP SuccessFactors qoşma API-ləri istifadəçi imtiyazlarına malik hücumçulara şəbəkə üzərindən administrator imtiyazları ilə fəaliyyətləri yerinə yetirməyə imkan verir. Bu API-lər SF Mobile tətbiqində Time Off, Time Sheet, EC Workflow və Benefits bölmələrində istifadə olunurdu. Uğurlu istismarda hücumçu qoşmaları oxuya və yaza bilər ki, bu da tətbiqin məxfiliyi və bütövlüyünü təhlükə altına salır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap successfactors_mobile | 8.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.