CVE-2025-42938
Təsvir
SAP NetWeaver ABAP Platform-da saytlararası skriptinq (XSS) zəifliyi səbəbindən autentifikasiyadan keçməmiş hücumçu zərərli link yaradaraq onu ictimaiyyət üçün əlçatan edə bilər. Əgər autentifikasiyadan keçmiş istifadəçi bu linkə klikləsə, yeridilmiş giriş veb-saytın səhifə generasiyası zamanı emal olunur və nəticədə zərərli məzmun yaradılır. İcra olunduqda bu məzmun hücumçuya qurbanın brauzer əhatəsində məlumatlara çıxış və ya onları dəyişdirmək imkanı verir, bu da məxfilik və bütövlüyə təsir edir, əlçatanlıq isə təsirlənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP NetWeaver ABAP Platform | S4CRM 100, 200, 204, 205, 206, S4CEXT 107, BBPCRM 713, 714, S4CEXT 108 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.