CVE-2021-21480
Açıklama
SAP MII, kullanıcıların SSCE (Self Service Composition Environment) aracılığıyla panolar oluşturmasına ve bunları JSP olarak kaydetmesine izin verir. Bir saldırgan, sunucuya giden bir isteği yakalayabilir, isteğe kötü amaçlı JSP kodu enjekte edebilir ve bunu sunucuya iletebilir. Bu pano, en az SAP_XMII Developer rolüne sahip kullanıcılar tarafından açıldığında, panodaki kötü amaçlı içerik yürütülür; bu durum sunucuda uzaktan kod çalıştırmaya yol açarak yetki yükseltmeye olanak tanır. Kötü amaçlı JSP kodu, bir saldırganın sunucudaki hassas dosyaları okumasına, dosyaları değiştirmesine veya sunucudaki içerikleri silmesine imkan tanıyan belirli işletim sistemi komutları içerebilir ve böylece SAP MII uygulamasını barındıran sunucunun gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir. Ayrıca, geliştirici olarak kimliği doğrulanmış bir saldırgan, uygulamayı kullanarak bir dosya yükleyebilir ve yürütebilir; bu da işletim sistemi komutlarını çalıştırmalarına izin vererek uygulamayı barındıran sunucuyu tamamen ele geçirmelerini sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap manufacturing_integration_and_intelligence | 15.1, 15.2, 15.3, 15.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.