CVE-2023-42472
Açıklama
Yetersiz dosya türü doğrulaması nedeniyle, SAP BusinessObjects Business Intelligence Platform (Web Intelligence HTML arayüzü) - versiyon 420, bir rapor oluşturucunun yerel sistemdeki dosyaları ağ üzerinden rapora yüklemesine izin verir. Görüntü dosyası yüklenirken, kimliği doğrulanmış bir saldırgan isteği yakalayabilir, içerik türünü ve uzantısını değiştirerek hassas verileri okuyabilir ve değiştirebilir; bu durum uygulamanın gizliliği ve bütünlüğü üzerinde yüksek etkiye neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap businessobjects_business_intelligence_platform | 420 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.