CVE-2025-42952
Təsvir
SAP Business Warehouse və SAP Plug-In Basis autentifikasiya olunmuş hücumçuya ixtiyari SAP verilənlər bazası cədvəllərinə və/və ya strukturlarına sahələr əlavə etməyə imkan verir ki, bu da sistemin istifadəsiz qalmasına səbəb ola bilər. Uğurlu istismarda hücumçu giriş zamanı "short dump"ləri tetikləyərək sistemi istifadəsiz hala gətirə bilər. Bu, əlçatanlığa yüksək təsir göstərə bilər. Məlumatların məxfiliyi və bütövlüyü təsirlənmir. Heç bir məlumat oxuna, dəyişdirilə və ya silinə bilməz.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP Business Warehouse and SAP Plug-In Basis | PI_BASIS 2006_1_700, 701, 702, 731, 740, SAP_BW 700, 750, 751, 752, 753, 754, 755, 756, 757, 758, 816 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.