CVE-2026-44760
Təsvir
Saytlararası skriptinq (XSS) boşluğu səbəbindən, SAP NetWeaver Application Server ABAP-dakı Business Server Pages freymvorkuna əsaslanan tətbiqlər təmizlənməmiş giriş məlumatlarını HTTP cavabına əks etdirir ki, bu da müəyyən şərtlər daxilində hücumçunun ixtiyari JavaScript kodunu yerləşdirməsinə və icra etməsinə imkan verir. Uğurlu istismar hücumçuya sessiya məlumatlarını oğurlamağa, qurban istifadəçi adından autentifikasiya olunmuş hərəkətləri yerinə yetirməyə və s. imkan verə bilər. Bu boşluğun məlumatların konfidensiallığına və bütövlüyünə təsiri aşağıdır, tətbiqin əlçatanlığına isə heç bir təsiri yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP NetWeaver Application Server ABAP (applications based on Business Server Pages) | SAP_BASIS 700, SAP_BASIS 701, SAP_BASIS 702, SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816, SAP_BASIS 918, SAP_BASIS 919, SAP_BASIS 920 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.