CVE-2023-0017
Açıklama
SAP NetWeaver AS for Java - sürüm 7.50'de kimliği doğrulanmamış bir saldırgan, hatalı erişim kontrolü nedeniyle açık bir arayüze bağlanabilir ve mevcut sistemdeki kullanıcıları ve verileri etkileyen yetkisiz işlemler gerçekleştirmek için kullanılabilecek servislere erişmek amacıyla açık bir adlandırma ve dizin API'sini kullanabilir. Bu durum, saldırganın kullanıcı verilerine tam okuma erişimi sağlamasına, kullanıcı verilerinde değişiklikler yapmasına ve sistem içindeki servisleri erişilemez hale getirmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver_application_server_for_java | 7.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.