CVE-2026-58233
Açıklama
SAP Change and Transport System Attach Tool (ctsattach), kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış bir arşiv dosyası sunmasına izin verir; bu dosya uygulamanın kütüphanesi tarafından işlendiğinde güvensiz deserialization tetikleyebilir ve sistem üzerinde uzaktan kod çalıştırmaya (RCE) yol açabilir. Başarılı bir istismar için mağdurun kötü amaçlı arşivi işlemesi gerekir; bu durum saldırganın RCE gerçekleştirmesine, hassas bilgileri çıkarmasına ve sistem ile süreçleri üzerinde kontrol sağlamasına olanak tanır. Bu güvenlik açığının verilerin gizliliği ve bütünlüğü üzerinde yüksek etkisi bulunurken, sistemin erişilebilirliği üzerindeki etkisi düşüktür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP Change and Transport System Attach Tool (ctsattach) | CTS_UPLOAD_CLT 1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.