CVE-2026-23685
Orta
Təsvir
SAP NetWeaver-dəki (JMS xidməti) Deserializasiya zəifliyi səbəbindən, lokal giriş imkanı olan və administrator kimi autentifikasiya olunmuş hücumçu serverə xüsusi hazırlanmış məzmun göndərə bilər. Tətbiq tərəfindən emal edildikdə, bu məzmun daxili məntiqin icrası zamanı gözlənilməz davranışa səbəb ola və potensial olaraq xidmətdən imtinaya yol aça bilər. Uğurlu istismar əlçatanlığa yüksək təsir göstərir, konfidensiallıq və bütövlük isə təsirlənmir.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
Məhsul
Sap Netweaver
Dərc10 fev 2026
İlk görülmə10 fev 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap netweaver | 7.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.