CVE-2026-0510
Təsvir
NetWeaver Application Server for Java (NW AS Java) tərkibindəki User Management Engine (UME), User Mapping məlumatlarını şifrələmək üçün köhnəlmiş kriptoqrafik alqoritmdən istifadə edir. Bu zəiflik, yüksək imtiyazlı girişə malik hücumçunun müəyyən şərtlər altında boşluqdan istifadə etməsinə və potensial olaraq həssas məlumatların qismən açıqlanmasına səbəb ola bilər. Bunun konfidensiallığa təsiri aşağıdır, tətbiqin bütövlüyünə və əlçatanlığına isə heç bir təsiri yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE NW AS Java UME User Mapping | ENGINEAPI 7.50, SERVERCORE 7.50, UMEADMIN 7.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.