CVE-2026-44754
Orta
Təsvir
Operational Data Provisioning Data Replication API (ODP-RFC)-nin Remote Function Call (RFC) modullarında icazə verilmiş daxili SAP tətbiqlərinin çağırıcı identifikasiyası çatışmır və müştəri və ya üçüncü tərəf tətbiqləri tərəfindən nəzərdə tutulmuş istifadə qaydalarına uyğun olmayan şəkildə istifadə edilir. Bu, məlumatların qeyri-ixtiyari ifşasına səbəb ola bilər, lakin bütövlüyə təsir etmir və tətbiqin əlçatanlığı üçün minimal risk yaradır.
CiddilikOrta
CVSS6.6
İstismar ehtimalı—
MəhsulODP Data Replication APIs
Dərc9 iyn 2026
İlk görülmə9 iyn 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE ODP Data Replication APIs | DW4CORE 200, 300, 400, PI_BASIS 2006_1_700, 701, 702, 731, 740, SAP_BW 750, 816 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.