CVE-2016-6147

Kritik

Açıklama

SAP TREX 7.10 Revision 63 içindeki belirtilmemiş bir arayüz, uzak saldırganların belirtilmemiş vektörler aracılığıyla SIDadm ayrıcalıklarıyla rastgele işletim sistemi komutları yürütmesine olanak tanır; ayrıca SAP Security Note 2234226 olarak da bilinir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSap Trex
Yayın5 Ağu 2016
İlk görülme5 Ağu 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sap trex7.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-6147 · Sap Trex · Dark Radar