CVE-2023-27499
Açıklama
SAP GUI for HTML - KERNEL 7.22, 7.53, 7.54, 7.77, 7.81, 7.85, 7.89, 7.91, KRNL64UC, 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT versiyonları, kullanıcı kontrollü girdileri yeterince kodlamamakta ve bu durum bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyetine yol açmaktadır. Bir saldırgan kötü amaçlı bir URL oluşturup kurbanı buna tıklamaya ikna edebilir; böylece saldırgan tarafından sağlanan betik, kurban kullanıcının tarayıcısında çalıştırılır. Kurbanın web tarayıcısındaki bilgiler değiştirilebilir veya okunarak saldırgana gönderilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver | 7.22ext | — |
| sap netweaver_application_server_abap | 7.22, 7.53, 7.54, 7.77, 7.81, 7.85, 7.89, 7.91, krnl64uc, krnl64uc_7.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.