CVE-2018-2494

Yüksek

Açıklama

Kimliği doğrulanmış bir kullanıcı için gerekli yetkilendirme kontrollerinin eksikliği nedeniyle ortaya çıkan yetki yükseltme sorunu; SAP NetWeaver 700 ile 750 arasındaki SAP Basis AS ABAP sürümünde ve 750'den itibaren ABAP Platform olarak sunulan sürümlerde giderilmiştir.

ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünSap Business Application Software Integrated Solution
Yayın11 Ara 2018
İlk görülme11 Ara 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sap business_application_software_integrated_solution7.00 ≤ v ≤ 7.02, 7.10 ≤ v ≤ 7.30, 7.50 ≤ v ≤ 7.53, 7.31, 7.40—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-2494 · Sap Business Application Software Integrated Solution · Dark Radar