CVE-2022-41272
Təsvir
Şəbəkə üzərindən autentifikasiya olunmamış hücumçu, SAP NetWeaver Process Integration (PI)-nin 7.50 versiyasının User Defined Search (UDS) tərəfindən JNDI vasitəsilə təmin edilən açıq interfeysə qoşula və bütün sistem boyu istifadəçilərə və məlumatlara təsir edən icazəsiz əməliyyatları yerinə yetirmək üçün açıq adlandırma və kataloq API-dən istifadə edə bilər. Bu, hücumçuya istifadəçi məlumatlarına tam oxuma girişi əldə etməyə, istifadəçi məlumatlarında məhdud dəyişikliklər etməyə və sistemin performansını aşağı salmağa imkan verir ki, bu da konfidensiallığa yüksək təsir göstərir, tətbiqin əlçatanlığına və bütövlüyünə isə məhdud təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap netweaver_process_integration | 7.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.