CVE-2023-49580
Təsvir
SAP GUI for Windows və SAP GUI for Java-nın SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758 versiyaları autentifikasiya olunmamış hücumçunun əks halda məhdudlaşdırılmış və konfidensial olan məlumatlara daxil olmasına şərait yaradır. Bundan əlavə, bu zəiflik autentifikasiya olunmamış hücumçuya ABAP List Viewer-in Layout konfiqurasiyalarını yaratmağa imkan verir ki, bu da bütövlüyə və əlçatanlığa yüngül təsir göstərə bilər, məsələn, AS ABAP-ın cavab vermə müddətini artıra bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap graphical_user_interface | sap_basis_755, sap_basis_756, sap_basis_757, sap_basis_758 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.