CVE-2026-76958
Təsvir
SAP Integration Suite müəyyən daxili komponentlərdə etibarsız mənbələrdən qəbul edilən XML sənədlərini kifayət qədər yoxlamır. Aşağı imtiyazlara malik hücumçu zərərli xarici obyekt bəyannamələri ehtiva edən xüsusi hazırlanmış XML yükləmələri təqdim edə bilər. Uğurlu istismar hücumçuya serverdən həssas fayl məzmununu oxumağa və monitorinq və ya jurnal çıxışı vasitəsilə onları ifşa etməyə imkan verə bilər ki, bu da məxfilikə yüksək təsir göstərir. Bu həmçinin resursların tükənməsinə səbəb ola bilər və əlçatanlığa aşağı təsir göstərir. Bütövlüyə təsir yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP Integration Suite | Cloud Integration - Trading Partner Management V2 2.9.2, B2B Integration Factory - Cloud Integration - Trading Partner Management 1.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.