CVE-2026-24315
Açıklama
SAP Fiori Launchpad, saldırganların Fiori alan adında rastgele servis çağrılarını tetikleyen kötü amaçlı URL'ler oluşturmasına izin verir; bu URL'lerin kullanıcı tarafından açılması, kullanıcı kimlik bilgilerinin çalınması yoluyla hesapların ele geçirilmesine neden olabilir. Başarılı bir istismar için saldırganların sistem hakkında ileri düzey bilgiye sahip olması gerekir, bu da Gizlilik ve Bütünlük üzerinde düşük etkiye yol açar. Sistemin Erişilebilirliği etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP Fiori (launchpad) | SAP_UI 754, 755, 756, 757, 758, 816 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.