CVE-2026-44764
Təsvir
SAP Manufacturing Integration and Intelligence proqramındakı Avtorizasiya Yoxlamasının Olmaması zəifliyi səbəbindən, autentifikasiya olunmamış hücumçu müəyyən parametr dəyərlərini istifadə edərək Cost Servlet-ə xüsusi hazırlanmış sorğular göndərə bilər. Tətbiq tərəfindən emal edildikdə, bu sorğular arxa plan əməliyyatlarına girişi təmin edir. Uğurlu istismar hücumçuya tətbiq tərəfindən idarə olunan biznes məlumatlarını oxumağa, yaratmağa, dəyişdirməyə və ya silməyə imkan verə bilər ki, bu da təsirlənmiş sistemin konfidensiallığına, bütövlüyünə və əlçatanlığına məhdud təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP Manufacturing Integration and Intelligence | XMII 15.4, 15.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.