CVE-2025-42901
Orta
Təsvir
SAP Application Server for ABAP autentifikasiya olunmuş hücumçuya zərərli JavaScript payload-larını saxlamağa imkan verir ki, bu da BAPI explorer-in təsirə məruz qalan funksionallığına daxil olduqda qurban istifadəçinin brauzerində icra oluna bilər. Bunun konfidensiallıq və bütövlüyə təsiri aşağıdır, tətbiqin əlçatanlığına isə heç bir təsiri yoxdur.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulSAP Application Server for ABAP (BAPI Browser)
Dərc14 okt 2025
İlk görülmə14 okt 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP Application Server for ABAP (BAPI Browser) | SAP_BASIS 700, SAP_BASIS 701, SAP_BASIS 702, SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.