CVE-2023-27894
Təsvir
SAP BusinessObjects Business Intelligence Platform (Web Services) - versiyalar 420, 430, hücumçunun daxili şəbəkədə, əks halda kənardan əlçatmaz olan sorğuların yerinə yetirilməsi üçün CMS parametrləri kimi ixtiyari dəyərlər inyeksiya etməsinə imkan verir. Uğurlu istismarda hücumçu uzaqdan faylın daxil edilməsi (remote file inclusion) kimi növbəti hücumlar üçün daxili infrastrukturu müəyyən etmək məqsədilə daxili şəbəkəni skan edə, server fayllarını əldə edə, firewall-u yan keçə və zəifliyi olan serveri zərərli sorğuları icra etməyə məcbur edə bilər ki, bu da həssas məlumatların sızmasına səbəb olur. Bu, məlumatların konfidensiallığına məhdud təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap businessobjects_business_intelligence | 420, 430 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.