CVE-2023-37490

Yüksek

Açıklama

SAP Business Objects Installer - 420 ve 430 sürümleri, ağ içindeki kimliği doğrulanmış bir saldırganın kurulum işlemi sırasında geçici bir dizinde oluşturulan yürütülebilir bir dosyanın üzerine yazmasına izin verir. Bu yürütülebilir dosyanın kötü amaçlı bir dosyayla değiştirilmesi durumunda, bir saldırgan sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tamamen tehlikeye atabilir.

ÖnemYüksek

CVSS7.6

İstismar olasılığı—

Ürün

Sap Businessobjects Business Intelligence

Yayın8 Ağu 2023

İlk görülme8 Ağu 2023

Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sap businessobjects_business_intelligence	420, 430	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.