CVE-2024-47585
Açıklama
SAP NetWeaver Application Server for ABAP ve ABAP Platform, kimliği doğrulanmış bir saldırganın hatalı yetkilendirme kontrollerini istismar ederek sahip olması gerekenden daha yüksek erişim seviyeleri elde etmesine izin verir ve bu durum yetki yükseltme ile sonuçlanır. İçe aktarma ve dışa aktarma yetkileri birbirinden ayrılmış olsa da her ikisi için tek bir yetkilendirme uygulanmaktadır ve bu durum söz konusu risklere katkıda bulunabilir. Başarıyla istismar edildiğinde, bu durum potansiyel güvenlik sorunlarına yol açabilir. Ancak, uygulamanın bütünlüğü ve kullanılabilirliği üzerinde herhangi bir etkisi yoktur ve veri gizliliği üzerinde yalnızca düşük bir etkiye sahip olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP NetWeaver Application Server for ABAP and ABAP Platform | SAP_BASIS 740, SAP_BASIS 750 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.