CVE-2024-42371
Orta
Açıklama
RFC etkinleştirilmiş fonksiyon modülü, düşük yetkili bir kullanıcının herhangi bir kullanıcının çalışma alanı favorilerini silmesine olanak tanır. Bu güvenlik açığı, kullanıcı adlarını belirlemek ve hedef kullanıcının çalışma alanları ile düğümleri hakkında bilgilere erişmek için kullanılabilir. Uygulamanın bütünlüğü ve erişilebilirliği üzerinde düşük etkisi vardır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSAP NetWeaver Application Server for ABAP and ABAP Platform
Yayın10 Eyl 2024
İlk görülme10 Eyl 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP NetWeaver Application Server for ABAP and ABAP Platform | 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 758, 912 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.