CVE-2023-29110
Açıklama
SAP Application Interface (Message Dashboard) - AIF 703, AIFX 702, S4CORE 100, 101, SAP_BASIS 755, 756, SAP_ABA 75C, 75D, 75E versiyonları, HTML etiketlerinin kullanımına izin vermektedir. Yetkili bir saldırgan; başlıklar, temel biçimlendirme ve listeler gibi bazı temel HTML kodlarını kullanabilir ve ardından yabancı alan adlarından görseller enjekte edebilir. Başarılı istismarlar sonucunda, bir saldırgan uygulamanın gizliliği ve bütünlüğü üzerinde sınırlı etkiye neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap application_interface_framework | aif_703, aifx_702 | — |
| sap abap_platform | 75c, 75d, 75e | — |
| sap basis | 755, 756 | — |
| sap s4core | 100, 101 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.