CVE-2026-44752
Təsvir
SAP NetWeaver Application Server Java autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış URL-lər vasitəsilə zərərli JavaScript kodunu yerləşdirməsinə şərait yaradır. Qurban belə bir URL-ə daxil olduqda, skript istifadəçinin brauzerində icra olunur və bu, hücumçuya həssas sessiya məlumatlarına giriş əldə etməyə və müştəri brauzerində göstərilən həssas olmayan məlumatları dəyişdirməyə imkan verir. Bu, konfidensiallığa yüksək təsir, bütövlüyə aşağı təsir göstərir, tətbiqin əlçatanlığına isə heç bir təsir göstərmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP NetWeaver Application Server Java(Configuration Wizard) | LMCTC 7.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.