CVE-2024-34687
Təsvir
SAP NetWeaver Application Server for ABAP və ABAP Platform istifadəçi tərəfindən idarə olunan girişləri kifayət qədər kodlaşdırmır, bu da saytlararası skriptinq (XSS) boşluğuna səbəb olur. Hücumçu istifadəçinin brauzerində icra olunan kodu idarə edə bilər ki, bu da məlumatların dəyişdirilməsinə, silinməsinə, o cümlədən fayllara girişə və ya onların silinməsinə, yaxud hücumçunun istifadəçi sessiyasını ələ keçirmək üçün istifadə edə biləcəyi sessiya kukilərinin oğurlanmasına gətirib çıxara bilər. Beləliklə, bu, sistemin Məxfiliyinə, Bütövlüyünə və Əlçatanlığına təsir göstərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap sap_basis | 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 758, 795, 796 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.