CVE-2025-26654
Təsvir
SAP Commerce Cloud (Public Cloud) şifrələnməmiş HTTP-nin (port 80) tamamilə söndürülməsinə icazə vermir, bunun əvəzinə port 80-dən 443-ə (HTTPS) yönləndirməyə imkan verir. Nəticədə, Commerce adətən HTTPS vasitəsilə təhlükəsiz şəkildə əlaqə qurur. Lakin, əgər klient HTTP istifadə etmək üçün konfiqurasiya edilibsə və yönləndirmədən əvvəl ilk sorğuda məxfi məlumatlar göndərirsə, həmin yönləndirmədən öncəki ilk sorğu ilə göndərilən məlumatların məxfiliyi və bütövlüyü təsirə məruz qala bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP Commerce Cloud (Public Cloud) | COM_CLOUD 2211 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.