CVE-2026-76972
Təsvir
SAP Manufacturing Integration and Intelligence proqramındakı saytlararası skriptinq (XSS) boşluğu səbəbindən hücumçu tətbiq tərəfindən sonradan render edilən zərərli məzmunu saxlaya bilər. Autentifikasiya olunmuş qurban bu saxlanılmış məzmunu göstərən səhifəyə daxil olduqda, veb səhifənin yaradılması zamanı injeksiya edilmiş giriş emal edilir və bu da qurbanın brauzer kontekstində zərərli məzmunun icrasına gətirib çıxarır. Bu, hücumçuya qurbanın brauzer əhatəsindəki məlumatlara daxil olmağa və ya onları dəyişdirməyə imkan verə bilər. Uğurlu istismar hücumçuya sessiya məlumatlarına daxil olmağa, render edilmiş səhifə məzmununu dəyişdirməyə və qurbanın tətbiqdən istifadəsini pozmağa imkan verə bilər ki, bu da konfidensiallıq, bütövlük və əlçatanlığa aşağı təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP Manufacturing Integration and Intelligence | XMII 15.4, 15.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.