CVE-2026-23689
Təsvir
Nəzarətsiz resurs istehlakı (Xidmətdən imtina) zəifliyi səbəbindən, adi istifadəçi imtiyazlarına və şəbəkə girişinə malik autentifikasiya olunmuş hücumçu, həddindən artıq böyük dövr idarəetmə parametrini olan uzaqdan aktivləşdirilmiş funksiya modulunu dəfələrlə çağıra bilər. Bu, sistem resurslarını həddindən artıq istehlak edən uzunmüddətli dövr icrasını tetikləyir və potensial olaraq sistemi əlçatmaz hala gətirir. Uğurlu istismar, konfidensiallıq və bütövlüyə təsir etmədən, yalnız əlçatanlığa təsir göstərən xidmətdən imtina vəziyyətinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap advanced_planning_and_optimization | 713, 714 | — |
| sap supply_chain_management | 700, 701, 702, 712 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.