CVE-2023-26459
Açıklama
SAP NetWeaver AS for ABAP ve ABAP Platform - versiyonlar 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791 üzerindeki uygun olmayan girdi kontrolleri nedeniyle, yönetici olmayan bir kullanıcı olarak kimliği doğrulanmış bir saldırgan, uygulama sunucusunun rastgele bir URL'ye istek göndermesini tetikleyecek bir istek oluşturabilir; bu durum hassas olmayan bilgilerin ifşa edilmesine, değiştirilmesine veya erişilemez hale gelmesine yol açarak Gizlilik, Bütünlük ve Erişilebilirlik üzerinde düşük etkili sonuçlar doğurabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver_application_server_abap | 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.