CVE-2021-21448
Açıklama
SAP GUI for Windows'un 7.60 versiyonu, bir saldırganın istemci bilgisayar belleğinde Application Server ABAP arka uç sistemleri için oturum açma kimlik bilgilerini taklit etmesine olanak tanır. Belirli koşullar altında saldırgan, normalde kısıtlanmış olacak bilgilere erişebilir. İstismar yalnızca istemci bilgisayarda yerel olarak yürütülebilir, ağ üzerinden yürütülemez ve saldırganın mağdurun İşletim Sistemi kullanıcısının en az kullanıcı yetkisine sahip olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap graphical_user_interface | 7.60 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.