CVE-2023-23857
Açıklama
Eksik kimlik doğrulama kontrolü nedeniyle, SAP NetWeaver AS for Java - versiyon 7.50, kimliği doğrulanmamış bir saldırganın açık bir arayüze bağlanmasına ve sistemler genelinde kullanıcıları ve servisleri etkileyen yetkisiz işlemler gerçekleştirmek için kullanılabilecek servislere erişmek amacıyla açık bir adlandırma ve dizin API'sini kullanmasına izin verir. Başarılı bir istismar durumunda, saldırgan bazı hassas bilgileri okuyabilir ve değiştirebilir; ayrıca bu durum, sistemin herhangi bir öğesini veya işlemini kilitleyerek sistemi yanıtsız veya erişilemez hale getirmek için de kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver_application_server_for_java | 7.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.