CVE-2021-33672
Açıklama
SAP Contact Center'ın Communication Desktop bileşeninin 700 versiyonundaki eksik kodlama nedeniyle, bir saldırgan sohbet mesajı içinde kötü amaçlı betikler gönderebilir. Mesaj sohbet alıcısı tarafından kabul edildiğinde, betik onun kapsamı içerisinde çalıştırılır. Uygulamada ActiveX kullanımı nedeniyle, saldırgan sohbet alıcısının kapsamında işletim sistemi düzeyinde komutlar da çalıştırabilir. Bu durum; gizlilik ve bütünlüğün tamamen bozulmasına yol açabilir ve erişilebilirliği geçici olarak etkileyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap contact_center | 700 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.