CVE-2024-45282

Orta

Açıklama

Manage Bank Statements uygulamasındaki Bank Statement Draft içerisinde 'salt okunur' durumda olan alanlar, MERGE yöntemi ile değiştirilebilmektedir. Muhtemelen değişmez bir yöntemi temsil eden bir OData varlığının özelliği, bütünlük ihlallerine yol açan harici değişikliklere karşı korunmamaktadır. Gizlilik ve Erişilebilirlik etkilenmemiştir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSap S\/4 Hana
Yayın8 Eki 2024
İlk görülme8 Eki 2024
Zayıflık türüCWE-650CWE-650

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sap s\/4_hana102, 103, 104, 105, 106, 107—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.