CVE-2026-58243
Açıklama
SAP ABAP Development Tools, belirli işlevler için gerekli yetkilendirme kontrollerini gerçekleştirmez; bu da düşük ayrıcalıklara sahip bir saldırganın SAP NetWeaver AS ABAP'a karşı yetkisiz veritabanı işlemleri yürütmesine olanak tanır. Başarılı bir istismar, saldırganın hassas verileri okumasına, uygulama verilerini değiştirmesine ve meşru kullanıcıların erişimini kesintiye uğratmasına olanak tanıyarak gizlilik, bütünlük ve kullanılabilirlik üzerinde yüksek etkiye yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP ABAP Developer Tools | SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816, SAP_BASIS 918, SAP_BASIS 920 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.