CVE-2023-49584
Orta
Təsvir
SAP Fiori launchpad - versiyalar SAP_UI 750, SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757, SAP_UI 758, UI_700 200, SAP_BASIS 793, hücumçunun yalnız oxuna bilən (read-only) xidmətdə HTTP POST metodundan istifadə etməsinə şərait yaradır ki, bu da tətbiqin məxfiliyinə (Confidentiality) aşağı dərəcədə təsir göstərir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Sap Fiori Launchpad
Dərc12 dek 2023
İlk görülmə12 dek 2023
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap fiori_launchpad | 200, 700, 750, 754, 755, 756, 757, 758, 793 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.