CVE-2025-24869
Təsvir
SAP NetWeaver Application Server Java hücumçuya tətbiq edilmiş server komponentləri haqqında məlumatları, o cümlədən onların XML təriflərini açıqlaya bilən son nöqtəyə (endpoint) giriş imkanı verir. Bu məlumatlar, müştəri administratorlarına ehtiyac olmasa belə, ideal halda yalnız onlar üçün məhdudlaşdırılmalıdır. Bu XML faylları serverlə birlikdə tətbiq edildiyi üçün tamamilə SAP daxili hesab edilmir. Belə bir ssenaridə, məlumatın bütövlüyü və ya əlçatanlığı pozulmadan həssas məlumatlar ifşa oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP NetWeaver Application Server Java | WD-RUNTIME 7.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.