CVE-2023-23857
Təsvir
Autentifikasiya yoxlamasının olmaması səbəbindən SAP NetWeaver AS for Java - versiya 7.50, autentifikasiya olunmamış hücumçunun açıq interfeysə qoşulmasına və sistemlərdəki istifadəçilərə və xidmətlərə təsir edən icazəsiz əməliyyatları yerinə yetirmək üçün açıq adlandırma və kataloq API-dən istifadə etməsinə şərait yaradır. Uğurlu istismarda hücumçu bəzi həssas məlumatları oxuya və dəyişdirə bilər, həmçinin sistemin hər hansı elementini və ya əməliyyatını bloklayaraq onu cavabsız və ya əlçatmaz hala gətirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap netweaver_application_server_for_java | 7.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.