CVE-2020-6282
Açıklama
SAP NetWeaver AS JAVA (IIOP service) (SERVERCORE) versiyonları 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 ve SAP NetWeaver AS JAVA (IIOP service) (CORE-TOOLS) versiyonları 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, bir saldırganın savunmasız bir web uygulaması üzerinden özel olarak hazırlanmış bir istek göndermesine izin verir. Bu durum genellikle, normalde dış ağdan bir saldırgan için erişilemez olan güvenlik duvarlarının arkasındaki dahili sistemleri hedeflemek için kullanılır ve bir Server-Side Request Forgery zafiyetine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver_application_server_java | 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.