ICM2SHELL: Sicherheitslücke in SAP ICM und Web Dispatcher ermöglicht Codeausführung ohne Anmeldung

Eine Schwachstelle im SAP-Kernel erlaubt es, über WebSocket-Verbindungen Befehle auf dem Server auszuführen, ohne dass Zugangsdaten nötig sind. SAP hat Patches bereitgestellt. Betroffen sind ICM und Web Dispatcher.

Der Beitrag ICM2SHELL: Sicherheitslücke in SAP ICM und Web Dispatcher ermöglicht Codeausführung ohne Anmeldung erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit.

Dieser Artikel wurde indexiert von All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit