CVE-2021-41251
Açıklama
@sap-cloud-sdk/core, SAP Cloud SDK'nın temel işlevselliğinin yanı sıra SAP Business Technology Platform soyutlamalarını içerir. Bu durum, SAP Business Technology Platform üzerinde çalışan ve SAP Cloud SDK kullanan ve destinasyon önbelleğe almayı etkinleştiren uygulamaları etkilemektedir. Etkilenen sürümlerde ve bazı durumlarda, kullanıcı bilgileri eksik olduğunda, destinasyonlar kullanıcı bilgileri olmadan önbelleğe alınmış ve bu da diğer kullanıcıların aynı destinasyonu izinleriyle birlikte geri almasına olanak tanımıştır. Varsayılan olarak destinasyon önbelleğe alma devre dışıdır. Önbelleğe alma güvenliği artırılmıştır. Değişiklikler sürüm 1.52.0 ile yayınlanmıştır. Yükseltme yapamayan kullanıcılara destinasyon önbelleğe almayı devre dışı bırakmaları önerilir (varsayılan olarak devre dışıdır).
Nasıl düzeltilir
- sap cloud_sdk1.52.0 ya da sonraki bir sürüm
- @sap-cloud-sdk/core1.52.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap cloud_sdk | v < 1.52.0 | 1.52.0 |
| @sap-cloud-sdk/corenpm | v < 1.52.0 | 1.52.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.