CVE-2022-41273
Açıklama
SAP Sourcing ve SAP Contract Lifecycle Management - versiyon 1100 içerisindeki uygun olmayan girdi temizleme nedeniyle, bir saldırgan kullanıcıyı kötü amaçlı bir web sitesine yönlendirebilir. Bu saldırıyı gerçekleştirmek için saldırgan, kurbana meşru bir SAP Sourcing URL'si gibi görünen manipüle edilmiş bir bağlantı içeren bir e-posta gönderir; kurban tehditten şüphelenmediği için bağlantıya tıklar, SAP Sourcing ve CLM sistemine giriş yapar ve bu noktada kötü amaçlı bir web sitesine yönlendirilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap contract_lifecycle_manager | 1100 | — |
| sap sourcing | 1100 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.