CVE-2025-42954
Aşağı
Təsvir
SAP NetWeaver Business Warehouse CCAW tətbiqi imtiyazlı hücumçuya heç bir giriş parametri olmadan RFC aktiv edilmiş funksiya modullarını icra etməklə yüksək CPU yüki yaratmağa imkan verir ki, bu da təsirlənmiş resursun performansının azalmasına və ya fəaliyyətinin kəsilməsinə səbəb olur. Bu, tətbiqin əlçatanlığına az təsir göstərir, məxfiliyyət və bütövlüyə isə heç bir təsiri yoxdur.
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulSAP NetWeaver Business Warehouse (CCAW application)
Dərc8 iyl 2025
İlk görülmə8 iyl 2025
Zəiflik növüCWE-835CWE-835
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP NetWeaver Business Warehouse (CCAW application) | DW4CORE 100, 200, 300, 400, SAP_BW 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 758, 816, SAP_BW_VIRTUAL_COMP 701 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.