CVE-2026-40132
Təsvir
SAP Strategic Enterprise Management-də (Business Server Pages daxilində Scorecard Wizard) avtorizasiya yoxlamasının olmaması səbəbindən autentifikasiya olunmuş hücumçu normalda baxmağa icazəsi olmayan məlumatlara daxil ola bilər. Bu zəiflik həmçinin hücumçuya standart parametrləri dəyişdirməyə və dəyər sahələrini modifikasiya etməyə imkan verir ki, bu da risk qiymətləndirmələrini yanlış yönləndirəcək və təyin edilmiş risk səviyyələrini saxta şəkildə aşağı salacaqdır. Nəticədə məlumatların konfidensiallığına və bütövlüyünə aşağı təsir göstərilir. Tətbiqin əlçatanlığına heç bir təsir yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard) | SEM-BW 605, 700, 736, 746, 747, 748, 749, 800 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.