CVE-2026-34256
Təsvir
SAP ERP və SAP S/4HANA (Private Cloud və On-Premise) sistemlərində avtorizasiya yoxlamasının olmaması səbəbindən, autentifikasiya olunmuş hücumçu müvafiq ABAP hesabatını işə salaraq mövcud olan hər hansı səkkiz simvollu icra edilə bilən ABAP hesabatını icazəsiz şəkildə yenidən yaza bilər. Əgər yenidən yazılmış hesabat sonradan işə salınarsa, nəzərdə tutulmuş funksionallıq əlçatmaz ola bilər. Uğurlu istismar əlçatanlığa təsir göstərir, bütövlüyə təsiri isə yalnız təsirlənmiş hesabatla məhdudlaşır, konfidensiallıq isə dəyişməz qalır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP ERP and SAP S/4 HANA (Private Cloud and On-Premise) | SAP_FIN 618, 720, 730, EA-FIN 617, 700, SAPSCORE 135, S4CORE 102, 103, 104, 105, 106, 107, 108, 109, EA-APPL 600, 602, 603, 604, 605, 606 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.