CVE-2026-0500
Təsvir
SAP Wily Introscope Enterprise Manager (WorkStation)-da zəiflikləri olan üçüncü tərəf komponentinin istifadəsi səbəbindən, autentifikasiya olunmamış hücumçu ictimai girişli URL vasitəsilə əlçatan olan zərərli JNLP (Java Network Launch Protocol) faylı yarada bilər. Qurban həmin URL-ə kliklədikdə, daxil olduğu Wily Introscope Server qurbanın maşınında ƏMƏLİ sistem əmrlərini icra edə bilər. Bu, sistemin məxfiliyinə, bütövlüyünə və əlçatanlığına tamamilə təsir göstərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap introscope_enterprise_manager | 10.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.