CVE-2025-25244
Təsvir
SAP Business Warehouse (Process Chains) authorizations yoxlamasının olmaması səbəbindən hücumçuya proseslərin icrasını manipulyasiya etməyə imkan verir. Proses zənciri obyekti üçün yalnız baxış icazəsi olan hücumçu bir və ya bütün prosesləri ötürülmüş (skipped) kimi təyin edə bilər. Bu o deməkdir ki, məlumatların yüklənməsi, aktivləşdirilməsi və ya silinməsi kimi müvafiq fəaliyyətlər ilkin modelləşdirildiyi kimi icra edilməyəcəkdir. Bu, biznes hesabatlarında gözlənilməz nəticələrə səbəb ola bilər ki, bu da bütövlüyə ciddi təsir göstərir. Lakin konfidensiallığa və ya əlçatanlığa heç bir təsiri yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP Business Warehouse (Process Chains) | DW4CORE 100, 200, 300, 400, 914, SAP_BW 730, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 758 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.