CVE-2023-35870
Orta
Açıklama
SAP S/4HANA'da (Manage Journal Entry Template) - S4CORE 104, 105, 106, 107 sürümlerinde bir yevmiye kaydı şablonu oluşturulurken, bir saldırgan kayıt isteğini yakalayıp şablonu değiştirebilir; bu durum kaynağın gizliliği ve bütünlüğü üzerinde etkiye yol açabilir. Ayrıca, standart bir şablon silinebilir ve böylece kaynak geçici olarak erişilemez hale gelebilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Sap S4core
Yayın11 Tem 2023
İlk görülme11 Tem 2023
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap s4core | 104, 105, 106, 107 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.