CVE-2025-31330
Təsvir
SAP Landscape Transformation (SLT), istifadəçi imtiyazlarına malik olan hücumçunun RFC vasitəsilə təqdim olunan funksiya modulundakı zəiflikdən istifadə etməsinə şərait yaradır. Bu çatışmazlıq, vacib avtorizasiya yoxlamalarını yan keçərək sistemə ixtiyari ABAP kodunun inyeksiya edilməsinə imkan verir. Bu zəiflik effektiv şəkildə arxa qapı (backdoor) kimi fəaliyyət göstərir və sistemin konfidensiallığını, bütövlüyünü və əlçatanlığını sarsıdıraq, sistemin tamamilə ələ keçirilməsi riskini yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP Landscape Transformation (Analysis Platform) | DMIS 2011_1_700, 2011_1_710, 2011_1_730, 2011_1_731 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.