CVE-2026-0504
Açıklama
Yetersiz girdi işleme nedeniyle, SAP Identity Management REST arayüzü, kimliği doğrulanmış bir yöneticinin, yeterli girdi nötralizasyonu olmaksızın JNDI işlemleri tarafından işlenen özel olarak hazırlanmış kötü amaçlı REST istekleri göndermesine izin verir. Bu durum, verilerin sınırlı düzeyde ifşa edilmesine veya değiştirilmesine yol açarak gizlilik ve bütünlük üzerinde düşük etkili sonuçlar doğurabilir; uygulama kullanılabilirliği üzerinde ise herhangi bir etkisi yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP Identity Management | IDM_CLM_REST_API 8.0, IDMIC 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.