CVE-2023-27894
Açıklama
SAP BusinessObjects Business Intelligence Platform (Web Services) - 420 ve 430 sürümleri, bir saldırganın dışarıdan erişilemeyen dahili ağ üzerinde sorgulamalar gerçekleştirmek amacıyla CMS parametrelerine rastgele değerler enjekte etmesine izin verir. Başarılı bir istismar durumunda saldırgan; uzaktan dosya dahil etme gibi daha ileri saldırılar için dahili altyapıyı belirlemek üzere dahili ağı tarayabilir, sunucu dosyalarını geri getirebilir, güvenlik duvarını atlatabilir ve savunmasız sunucuyu kötü amaçlı istekleri yürütmeye zorlayarak hassas bilgilerin ifşa olmasına neden olabilir. Bu durum, verilerin gizliliği üzerinde sınırlı bir etkiye yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap businessobjects_business_intelligence | 420, 430 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.