CVE-2010-3979
Orta
Açıklama
SAP BusinessObjects Enterprise XI 3.2 içindeki Dswsbobje, Login alanının geçerli bir kullanıcı adına karşılık gelip gelmediğine bağlı olarak farklı hata mesajları üretir; bu durum, uzaktaki saldırganların dswsbobje/services/session URI'sine yapılan bir login SOAPAction aracılığıyla hesap adlarını tespit etmelerine olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Sap Businessobjects
Yayın18 Eki 2010
İlk görülme18 Eki 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap businessobjects | 3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.