CVE-2024-47588
Açıklama
SAP NetWeaver Java (Software Update Manager 1.1) içerisinde, bir yazılım yükseltmesi sırasında belirli koşullar altında hatalarla karşılaşıldığında, kimlik bilgileri bir günlük dosyasına açık metin olarak yazılmaktadır. Sunucuya yerel erişimi olan ve yönetici olmayan bir kullanıcı olarak kimliği doğrulanmış bir saldırgan, bu kimlik bilgilerini günlüklere erişerek elde edebilir. Bu durum; bütünlük veya kullanılabilirlik üzerinde herhangi bir etki yaratmaksızın, gizlilik üzerinde yüksek etkili bir sonuç doğurmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP NetWeaver Java (Software Update Manager) | SUM 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.