CVE-2026-24323
Orta
Açıklama
BSP uygulamaları, yeterince temizlenmeyen kullanıcı kontrollü URL parametreleri aracılığıyla kimliği doğrulanmamış bir kullanıcının kötü amaçlı betik içeriği enjekte etmesine izin verir. Bir kurban hazırlanmış bir URL'ye eriştiğinde, enjekte edilen betik kurbanın tarayıcısında çalıştırılır; bu durum gizlilik ve bütünlük üzerinde düşük etkiye yol açarken uygulamanın kullanılabilirliği üzerinde herhangi bir etkiye neden olmaz.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Sap Document Management System
Yayın10 Şub 2026
İlk görülme10 Şub 2026
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap document_management_system | 600, 602, 603, 604, 605, 606, 617 | — |
| sap erp | 618 | — |
| sap s4core | 102, 103, 104, 105, 106, 107, 108 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.