CVE-2020-26838
Açıklama
SAP Business Warehouse versiyonları - 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 782 ve SAP BW4HANA versiyonları - 100, 200; (yüksek) geliştirici yetkilerine sahip kimliği doğrulanmış bir saldırganın, herhangi bir kullanıcı etkileşimi gerektirmeden kod oluşturmak ve yürütmek için özel olarak hazırlanmış bir istek göndermesine izin verir. İşletim Sistemi komutlarının yürütülmesiyle sonuçlanacak şekilde bir istek hazırlamak mümkündür; bu durum, sunucunun ve üzerinde çalışan tüm verilerin veya diğer uygulamaların gizliliğini, bütünlüğünü ve erişilebilirliğini tamamen tehlikeye atabilecek bir Code Injection zafiyetine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap business_warehouse | 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 782 | — |
| sap bw\/4hana | 100, 200 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.