CVE-2025-42878
Yüksək
Təsvir
SAP Web Dispatcher və ICM istehsalat üçün nəzərdə tutulmayan daxili sınaq interfeyslərini açıq qoya bilər. Aktiv edildiyi təqdirdə, autentifikasiya olunmamış hücumçular onlardan istifadə edərək diaqnostikaya giriş əldə edə, xüsusi hazırlanmış sorğular göndərə və ya xidmətləri pozaraq fəaliyyətini dayandıra bilərlər. Bu zəiflik tətbiqin konfidensiallığına və əlçatanlığına yüksək, bütövlüyünə isə aşağı təsir göstərir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulSAP Web Dispatcher and Internet Communication Manager (ICM)
Dərc9 dek 2025
İlk görülmə9 dek 2025
Zəiflik növüCWE-1244CWE-1244
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP Web Dispatcher and Internet Communication Manager (ICM) | KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.53, WEBDISP 7.22_EXT, 7.54, 7.77, 7.89, 7.93, 9.16, KERNEL 7.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.