CVE-2024-34687
Açıklama
SAP NetWeaver Application Server for ABAP ve ABAP Platform, kullanıcı kontrollü girdileri yeterince kodlamamakta, bu da Siteler Arası Betik Çalıştırma (XSS) zafiyetine yol açmaktadır. Bir saldırgan, kullanıcının tarayıcısında yürütülen kodu kontrol edebilir; bu durum dosyaların erişilmesi veya silinmesi dahil olmak üzere verilerin değiştirilmesine, silinmesine veya saldırganın bir kullanıcının oturumunu ele geçirmek için kullanabileceği oturum çerezlerinin çalınmasına neden olabilir. Bu nedenle, sistemin Gizliliği, Bütünlüğü ve Erişilebilirliği üzerinde etkisi olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap sap_basis | 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 758, 795, 796 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.