CVE-2022-22547

Yüksek

Açıklama

Simple Diagnostics Agent - 1.0 versiyonları (1.57. versiyonuna kadar), bir saldırganın normalde kısıtlanmış olan bilgilere 9000-65535 arasındaki rastgele bir port üzerinden erişmesine izin verir. Bu durum, gelecekteki açık kaynak güvenlik açıklarını istismar etmek için kullanılabilecek bilgi toplamaya olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Sap Simple Diagnostics Agent

Yayın10 Mar 2022

İlk görülme10 Mar 2022

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

sap simple_diagnostics_agent1.58 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sap simple_diagnostics_agent	1.0 ≤ v < 1.58	1.58

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.