CVE-2026-23685
Açıklama
SAP NetWeaver (JMS servisi) üzerindeki bir Deserialization zafiyeti nedeniyle, yerel erişime sahip ve yönetici olarak kimliği doğrulanmış bir saldırgan, sunucuya özel olarak hazırlanmış içerikler gönderebilir. Bu içeriğin uygulama tarafından işlenmesi durumunda, dahili mantık yürütme sırasında istenmeyen davranışlar tetiklenebilir ve bu durum potansiyel olarak hizmet reddine (denial of service) yol açabilir. Başarılı bir istismar, kullanılabilirlik üzerinde yüksek etkiye neden olurken; gizlilik ve bütünlük etkilenmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver | 7.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.