CVE-2021-27605
Orta
Açıklama
SAP'nin HCM Travel Management Fiori Apps V2 ürününün 608 versiyonu, uygun yetkilendirme kontrolü gerçekleştirmemektedir; bu durum, kimliği doğrulanmış ancak yetkisiz bir saldırganın çalışanların personel numaralarını okumasına izin vererek yetki yükseltmeye yol açmaktadır. Bununla birlikte, saldırgan yalnızca çalışanların soyadı ve adı gibi bazı bilgileri okuyabildiğinden, gizli bilgi kaybı söz konusudur; bütünlük ve erişilebilirlik etkilenmemiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Fiori Apps 2.0 For Travel Management In Sap Erp
Yayın13 Nis 2021
İlk görülme13 Nis 2021
Nasıl düzeltilir
Güncelleyin
- sap fiori_apps_2.0_for_travel_management_in_sap_erp608 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap fiori_apps_2.0_for_travel_management_in_sap_erp | v < 608 | 608 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.