CVE-2026-58245
Təsvir
SAP Advanced Planning and Optimization (Model Mix Planning) tətbiqinin mənbə kodunda, müəyyən funksionallıqlara giriş üçün avtorizasiya yoxlamasını yerinə yetirmək məqsədildə sabit kodlaşdırılmış etibarlılıq məlumatları (hardcoded credentials) mövcuddur. Yüksək imtiyazlara malik hücumçu bu sabit kodlaşdırılmış etibarlılıq məlumatlarından istifadə edərək avtorizasiyadan yan keçə və tətbiqdə planlaşdırma ilə bağlı xüsusi məhdudiyyətləri silə bilər. Uğurlu istismar konfidensiallıq və bütövlüyə aşağı təsir göstərə bilər, tətbiqin əlçatanlığına isə heç bir təsiri olmaz.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP Advanced Planning and Optimization (Model Mix Planning) | SCMAPO 713, 714, S4CORE 102, 103, 104, S4COREOP 104, 105, 106, 107, 108, 109, SCM 700, 701, 702, 712 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.