CVE-2023-49584
Orta
Açıklama
SAP Fiori launchpad - SAP_UI 750, SAP_UI 754, SAP_UI 755, SAP_UI 756, SAP_UI 757, SAP_UI 758, UI_700 200, SAP_BASIS 793 sürümleri, bir saldırganın salt okunur servis üzerinde HTTP verb POST kullanmasına izin vererek uygulamanın Gizliliği üzerinde düşük etkili bir duruma yol açmaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Sap Fiori Launchpad
Yayın12 Ara 2023
İlk görülme12 Ara 2023
Zayıflık türüCWE-444CWE-444
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap fiori_launchpad | 200, 700, 750, 754, 755, 756, 757, 758, 793 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.