CVE-2021-21482
Açıklama
SAP NetWeaver Master Data Management'ın - 710, 710.750 sürümleri, MDM Server alt ağına erişimi olan kötü niyetli ve yetkisiz bir kullanıcının kaba kuvvet (brute force) yöntemiyle parolayı bulmasına izin verir. Başarılı olması durumunda saldırgan, oldukça hassas verilere ve MDM yönetici ayrıcalıklarına erişim sağlayabilir; bu da bilgi ifşası zafiyetine yol açarak uygulamanın gizliliğini ve bütünlüğünü etkileyebilir. Bu durum, bir SAP NetWeaver Master Data Management kurulumunun yönetici hesaplarıyla ilgili güvenlik yönergelerinin ve önerilerinin kapsamlı bir şekilde gözden geçirilmediği zamanlarda meydana gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver_master_data_management | 7.10.750, 710 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.