CVE-2026-24328
Orta
Təsvir
Business Server Pages daxilindəki SAP TAF_APPLAUNCHER autentifikasiya olunmamış hücumçuya zərərli keçidlər yaratmağa imkan verir ki, bu keçidlərə kliklədikdə qurban hücumçunun nəzarət etdiyi saytlara yönləndirilir və bu, qurbanın brauzerindəki həssas məlumatların ifşa olunmasına və ya dəyişdirilməsinə səbəb ola bilər. Bu, konfidensiallıq və bütövlüyə aşağı təsir göstərir, tətbiqin əlçatanlığına isə heç bir təsiri yoxdur.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Sap Business Server Pages
Dərc10 fev 2026
İlk görülmə10 fev 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap business_server_pages | 740, 758, 2008_1_700, 2008_1_710 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.