CVE-2022-38583
Açıklama
"Windows Peer-to-Peer Network" veya "Client Server Network" konfigürasyonunda kurulumu yapılmış olan Sage 300 2017 - 2022 (6.4.x - 6.9.x) sürümlerinde, düşük yetkili bir Sage 300 iş istasyonu kullanıcısı, bağlı Sage 300 sunucusundaki "SharedData" klasörüne erişimini kötüye kullanarak Sage 300 kullanıcıları ve SQL hesaplarıyla ilişkili kimlik bilgilerini görüntüleyebilir ve/veya değiştirebilir; böylece kullanıcıların kimliğine bürünebilir ve/veya SQL veritabanına sistem yöneticisi olarak erişebilir. Sage 300 MS SQL veritabanına sistem yöneticisi düzeyinde erişimle, programla ilişkili tüm kayıtların oluşturulması, güncellenmesi ve silinmesi mümkün olur ve konfigürasyona bağlı olarak temel veritabanı sunucusu üzerinde kod çalıştırılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sage sage_300 | 2017 ≤ v ≤ 2022 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.