CVE-2026-24320
Təsvir
SAP NetWeaver və ABAP Platform (Application Server ABAP) daxilində yaddaşın yanlış idarə edilməsi səbəbindən, autentifikasiya olunmuş hücumçu düzgün çevrilməmiş unikal simvollar ehtiva edən xüsusi hazırlanmış giriş məlumatları təqdim etməklə yaddaşın idarə edilməsindəki məntiqi xətalardan istifadə edə bilər. Bu, yaddaşın korlanmasına və yaddaş məzmununun sızma potensialına səbəb ola bilər. Bu zəifliyin uğurlu istismarı tətbiqin konfidensiallığına az təsir göstərəcək, onun bütövlüyünə və ya əlçatanlığına isə heç bir təsiri olmayacaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap netweaver_as_abap_kernel | 7.22, 7.54, 7.77, 7.89, 7.93, 9.16, 9.17, 9.18 | — |
| sap netweaver_as_abap_krnl64nuc | 7.22, 7.22ext | — |
| sap netweaver_as_abap_krnl64uc | 7.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.