CVE-2022-41271
Açıklama
Kimlik doğrulaması yapmamış bir kullanıcı, SAP NetWeaver Process Integration (PI) - sürüm 7.50'nin Mesajlaşma Sistemi tarafından JNDI aracılığıyla açığa çıkarılan açık bir arayüze bağlanabilir. Bu kullanıcı, yetkisiz işlemler gerçekleştirebilecek servislere erişmek için açık bir adlandırma ve dizin API'sini kullanabilir. Zafiyet; yerel kullanıcıları ve verileri etkileyerek gizlilik ile kullanılabilirlik üzerinde önemli, uygulamanın bütünlüğü üzerinde ise sınırlı bir etkiye yol açar. Bu işlemler şunlar için kullanılabilir: * Herhangi bir bilgiyi okumak * Hassas bilgileri değiştirmek * Hizmet Reddi (DoS) saldırıları * SQL Enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver_process_integration | 7.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.