CVE-2025-42927
Aşağı
Təsvir
SAP NetWeaver AS Java tətbiqi, OpenSSL-in zəiflikləri olan versiyası ilə quraşdırılmış Adobe Document Service-dən istifadə edir. Köhnəlmiş OpenSSL kitabxanasındakı məlum zəifliklərin uğurlu istismarı, yüksək sistem imtiyazlarına malik istifadəçiyə sistem məlumatlarına daxil olmağa və onları dəyişdirməyə imkan verərdi. Bu zəifliyin konfidensiallıq və bütövlüyə təsiri aşağıdır, əlçatanlığa isə heç bir təsiri yoxdur.
CiddilikAşağı
CVSS3.4
İstismar ehtimalı3. faiz dərəcəsi0,1%
MəhsulSAP NetWeaver AS Java (Adobe Document Service)
Dərc9 sen 2025
İlk görülmə9 sen 2025
Zəiflik növüCWE-1395CWE-1395
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP NetWeaver AS Java (Adobe Document Service) | ADSSAP 7.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.