CVE-2019-0255
Yüksek
Açıklama
SAP NetWeaver AS ABAP Platform, Krnl64nuc 7.74, krnl64UC 7.73, 7.74, Kernel 7.73, 7.74, 7.75, bir ABAP Server sistemi için kurulum türünü doğru şekilde doğrulamada başarısız olur. Bu durum, iş kullanıcısının tam SAP Menüsüne, yani 'Easy Access Menu'ye erişim sağlamasıyla sonuçlanabilir. Bu durum, herhangi bir kullanıcı tarafından iş fonksiyonlarına yönelik ayrıcalıkları artırmak için kötüye kullanılabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Sap Advanced Business Application Programming Platform Kernel
Yayın15 Şub 2019
İlk görülme15 Şub 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap advanced_business_application_programming_platform_kernel | 7.73, 7.74, 7.75. | — |
| sap advanced_business_application_programming_platform_krnl64nuc | 7.74 | — |
| sap advanced_business_application_programming_platform_krnl64uc | 7.73, 7.74 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.