CVE-2022-35292
Yüksək
Təsvir
SAP Business One tətbiqində xidmət yaradıldıqda, icra edilə bilən faylın yolu boşluqlar ehtiva edir və dırnaq işarələri ilə əhatə olunmur; bu da istifadəçinin SYSTEM imtiyazları əldə etməsinə şərait yaradan "Unquoted Service Path" kimi tanınan zəifliyə səbəb olur. Əgər xidmət hücumçular tərəfindən istismar edilərsə, sistemdə və ya şəbəkədə imtiyazlı icazələr əldə etmək üçün istifadə oluna bilər ki, bu da Məxfilik, Bütövlük və Əlçatanlığa ciddi təsir göstərir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Sap Business One
Dərc13 sen 2022
İlk görülmə13 sen 2022
Zəiflik növüCWE-428CWE-428
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap business_one | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.