![قیمت خودرو در بازار آزاد شنبه ۳ شهریورماه](https://cdn.yjc.ir/files/fa/news/1403/6/3/19741445_407.jpg)
به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، شرکت SAP بهروزرسانیهایی را به منظور وصله آسیبپذیریهای موجود در محصولات خود منتشر کرد؛ توصیه میشود هرچه سریعتر نسبت به بهروزرسانی سیستمهای آسیبپذیر اقدام شود. در صورتی که امکان اعمال وصلهها وجود ندارد، توصیه میشود بهطور موقت بخش (عملکرد) آسیبپذیر نسبت به هر آسیبپذیری غیرفعال شود.
محصولات تحت تاثیر این آسیبپذیریها شامل موارد زیر هستند:
آسیبپذیریهای مذکور شامل 3 آسیبپذیری بحرانی، 5 مورد شدت بالا و 7 مورد شدت متوسط است.
یکی از مهمترین آسیبپذیریهای وصله شده، آسیبپذیری CVE-2021-33698 (بارگذاری فایل بدون محدودیت) است که مهاجم با بهرهبرداری از آن قادر است فایلهای اسکریپت مخرب را روی سرور بارگذاری کرده و کد دلخواه خود را اجرا نماید. همچنین مهاجم با بهرهبرداری از آسیبپذیری CVE-2021-33690 (توسط ارسال درخواستهای مخرب)، میتواند دسترسپذیری دادههای حساس موجود در سرور را به خطر بیاندازد.
بیشتر بخوانید
انتهای پیام/