CVE-2023-35872
Açıklama
SAP NetWeaver Process Integration'ın Message Display Tool (MDT) bileşeni - SAP_XIAF 7.50 sürümü, kullanıcı kimliği gerektiren belirli işlevler için kimlik doğrulama kontrollerini gerçekleştirmez. Kimliği doğrulanmamış bir kullanıcı, ürün durumu ve yapılandırması hakkında teknik verilere erişebilir. Zafiyet; hassas bilgilere veya yönetimsel işlevlere erişime izin vermez. Başarıyla istismar edildiğinde, bir saldırgan uygulamanın gizliliği ve kullanılabilirliği üzerinde sınırlı etkiye neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver_process_integration | 7.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.