CVE-2026-0503
Təsvir
SAP ERP Central Component (SAP ECC) və SAP S/4HANA (SAP EHS Management) sistemlərində avtorizasiya yoxlamasının olmaması səbəbindən hücumçu istifadəçi parametrlərini manipulyasiya edərək sabit kodlaşdırılmış açıq mətn etibarlılıq məlumatlarını əldə edə və parol autentifikasiyası yoxlamasını yan keçə bilər. Uğurlu istismardan sonra hücumçu tətbiqdəki EHS obyektləri daxilində müəyyən dəyişiklik göstəricisi məlumatlarına daxil ola, onları dəyişdirə və ya silə bilər ki, bu da növbəti sistemlərə təsir göstərə bilər. Bu zəiflik tətbiqin konfidensiallığına və bütövlüyünə aşağı dərəcədə təsir göstərir, əlçatanlığa isə təsiri yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP ERP Central Component and SAP S/4HANA (SAP EHS Management) | SAP_APPL 618, S4CORE 102, 103, 104, 105, 106, 107, 108, 109, EA-APPL 605, 606, 617 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.