CVE-2026-27682
Təsvir
SAP NetWeaver Application Server ABAP (Business Server Pages əsaslı tətbiqlər) daxilindəki reflektiv saytlararası skriptinq (XSS) zəifliyi səbəbindən, autentifikasiya olunmamış hücumçu qorumayan URL parametrindən istifadə edərək zərərli skripti yerləşdirən xüsusi bir URL hazırlaya bilər. Qurban bu linkə kliklədikdə, injeksiya edilmiş giriş veb səhifənin generasiyası zamanı emal edilir və nəticədə zərərli məzmun qurbanın brauzer kontekstində icra olunur. Bu, hücumçuya məlumatlara giriş imkanı vermək və ya onları dəyişdirmək imkanı yarada bilər ki, bu da tətbiqin konfidensiallığına və bütövlüyünə təsir göstərir, lakin əlçatanlığa təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap netweaver_application_server_abap | 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 758, 816, 918 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.