CVE-2026-44764
Açıklama
SAP Manufacturing Integration and Intelligence ürünündeki Eksik Yetkilendirme Kontrolü zafiyeti nedeniyle, kimliği doğrulanmamış bir saldırgan belirli parametre değerlerini kullanarak Cost Servlet'e özel hazırlanmış istekler gönderebilir. Uygulama tarafından işlenmeleri durumunda bu istekler arka uç işlemlerine erişim sağlar. Başarılı bir sömürü, saldırganın uygulama tarafından yönetilen iş verilerini okumasına, oluşturmasına, değiştirmesine veya silmesine olanak tanıyarak etkilenen sistemin gizliliği, bütünlüğü ve kullanılabilirliği üzerinde sınırlı bir etkiye yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP Manufacturing Integration and Intelligence | XMII 15.4, 15.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.