CVE-2019-0345
Kritik
Açıklama
Kimlik doğrulaması yapmamış uzaktan bir saldırgan; SAP NetWeaver Application Server for Java (Administrator System Overview) sürümleri 7.30, 7.31, 7.40 ve 7.50'deki bir web servisini, özel olarak hazırlanmış bir XML dosyası göndererek kötüye kullanabilir ve uygulama sunucusunu kendi SAP Management konsolu için kimlik doğrulama bilgilerini sızdırmaya zorlayarak Server-Side Request Forgery ile sonuçlanan bir durum oluşturabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Sap Netweaver Application Server Java
Yayın14 Ağu 2019
İlk görülme14 Ağu 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver_application_server_java | 7.30, 7.31, 7.40, 7.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.