CVE-2026-0510
Açıklama
NetWeaver Application Server for Java (NW AS Java) içerisindeki User Management Engine (UME), User Mapping verilerini şifrelemek için güncelliğini yitirmiş bir kriptografik algoritma kullanmaktadır. Bu zayıflık, yüksek yetkili erişime sahip bir saldırganın belirli koşullar altında güvenlik açığından faydalanmasına ve potansiyel olarak hassas bilgilerin kısmen ifşa edilmesine yol açabilir. Bunun gizlilik üzerinde düşük etkisi bulunmakta olup uygulamanın bütünlüğü ve kullanılabilirliği üzerinde herhangi bir etkisi yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE NW AS Java UME User Mapping | ENGINEAPI 7.50, SERVERCORE 7.50, UMEADMIN 7.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.