CVE-2023-28762
Təsvir
SAP BusinessObjects Business Intelligence Platform — 420, 430 versiyaları autentifikasiyadan keçmiş administrator imtiyazlarına malik hücumçunun şəbəkə üzərindən istənilən daxil olmuş BI istifadəçisinin giriş tokenini heç bir istifadəçi qarşılıqlı əlaqəsi olmadan əldə etməsinə imkan verir. Hücumçu platformada istənilən istifadəçinin adından çıxış edərək məlumatlara giriş əldə edə və onları dəyişdirə bilər. Hücumçu həmçinin sistemi qismən və ya tamamilə əlçatmaz edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap businessobjects_business_intelligence | 420, 430 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.