CVE-2020-6208
Yüksek
Açıklama
SAP Business Objects Business Intelligence Platform (Crystal Reports) 4.1 ve 4.2 sürümleri, temel yetkilere sahip bir saldırganın uygulama tarafından yürütülebilecek kodlar enjekte etmesine izin verir; bu durum saldırganın uygulamanın davranışını kontrol etmesini sağlayarak uzaktan kod çalıştırmaya (Remote Code Execution) yol açar. Saldırı yöntemi yalnızca yerel olsa da, bu zafiyet sonucunda birden fazla uygulama etkilenebilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı67. yüzdelik%1,1
Ürün
Sap Crystal Reports
Yayın10 Mar 2020
İlk görülme10 Mar 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap crystal_reports | 4.1, 4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.