CVE-2026-27680
Təsvir
Müəyyən şərtlər altında giriş məlumatlarının yanlış emal edilməsi səbəbindən, SAP NetWeaver Application Server ABAP hücumçuya tətbiq tərəfindən təqdim olunan veb səhifəsinə xüsusi Kaskad Stil Cədvəlləri (CSS) məlumatlarının inyeksiya edilməsinə imkan verir. İstifadəçi təsirlənmiş səhifəyə daxil olduqda və ya ona kliklədikdə, inyeksiya edilmiş CSS icra olunur. Nəticədə, bu problem konfidensiallığa aşağı dərəcədə təsir göstərir, bütövlük və əlçatanlığa isə təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap netweaver_application_server_abap | 758, 816 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.