CVE-2026-66768
Təsvir
SAP GUI for Java qoşulmuş backend sistemindən çağırılan müəyyən funksiyalar üçün etibar səviyyəsi siyasətini düzgün tətbiq etmir. Aşağı imtiyazlı hücumçu, təsirə məruz qalan funksionallığı tetikləmək üçün qoşulmuş backend sistemini manipulyasiya edərək bu zəiflikdən istifadə edə bilər. Bu, qurbanın maşınında ixtiyari əmrlərin icrasına şərait yarada bilər ki, bu da təsirə məruz qalan sistemin konfidensiallığına, bütövlüyünə və əlçatanlığına ciddi təsir göstərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP NetWeaver (SAP GUI for Java) | BC-FES-JAV 8.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.