CVE-2018-2491
Yüksek
Açıklama
SAP Fiori Client'ta günlük seviyesi "Debug" olarak ayarlandığında bir derin bağlantı (deep link) URL'si açıldığında, istemci uygulaması URL'yi günlük dosyasına kaydeder. Bu URL kötü amaçlı JavaScript kodu içeriyorsa, kullanıcının görüntüleyiciyi açması ve görüntüleyicideki hiper bağlantıya dokunması durumunda, kod uygulama içindeki yerleşik günlük görüntüleyicide çalıştırılabilir. Google Play mağazasındaki SAP Fiori Client sürüm 1.11.5 bu sorunları gidermektedir ve kullanıcıların bu sürüme güncellenmesi gerekmektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Sap Fiori Client
Yayın13 Kas 2018
İlk görülme13 Kas 2018
Nasıl düzeltilir
Güncelleyin
- sap fiori_client1.11.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap fiori_client | v < 1.11.5 | 1.11.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.