CVE-2025-42953
Yüksək
Təsvir
SAP Netweaver System Configuration autentifikasiya olunmuş istifadəçi üçün zəruri avtorizasiya yoxlamalarını həyata keçirmir və bu, imtiyazların yüksəldilməsi ilə nəticələnir. Bu, sistemin konfidensiallığına təsir etmədən onun bütövlüyünü və əlçatanlığını tamamilə risk altına ata bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulSAP NetWeaver Application Server for ABAP
Dərc8 iyl 2025
İlk görülmə8 iyl 2025
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP NetWeaver Application Server for ABAP | SAP_BASIS 701, SAP_BASIS 702, SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.