CVE-2021-21477
Açıklama
SAP Commerce Cloud'un 1808, 1811, 1905, 2005, 2011 sürümleri, gerekli ayrıcalıklara sahip belirli kullanıcıların drools kurallarını düzenlemesine izin verir; bu ayrıcalığa sahip kimliği doğrulanmış bir saldırgan, drools kurallarına kötü amaçlı kod enjekte edebilir ve bu kod çalıştırıldığında, saldırganın temel ana bilgisayarı ele geçirmesine olanak tanıyan, uygulamanın gizliliğini, bütünlüğünü ve erişilebilirliğini bozabilen bir Uzaktan Kod Çalıştırma zafiyetine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap commerce | 1808, 1811, 1905, 2005, 2011 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.