CVE-2025-30014
Yüksək
Təsvir
SAP Capital Yield Tax Management-də yolun kifayət qədər yoxlanılmaması səbəbindən kataloq keçidi (directory traversal) zəifliyi mövcuddur. Bu, aşağı imtiyazlı hücumçunun giriş icazəsi olmayan kataloqdakı faylları oxumasına şərait yarada bilər ki, bu da məxfiliyə yüksək təsir göstərir. Bütövlük və Əlçatanlığa təsir göstərilmir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulSAP Capital Yield Tax Management
Dərc8 apr 2025
İlk görülmə8 apr 2025
Zəiflik növüCWE-35CWE-35
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP Capital Yield Tax Management | CYTERP 420_700, CYT 800, IBS 7.0, CYT4HANA 100 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.