CVE-2025-42957
Kritik
Təsvir
SAP S/4HANA istifadəçi imtiyazlarına malik olan hücumçuya RFC vasitəsilə təqdim olunan funksiya modulundakı zəiflikdən istifadə etməyə imkan verir. Bu çatışmazlıq vacib avtorizasiya yoxlamalarını yan keçərək sistemə ixtiyari ABAP kodunun inyeksiyasına şərait yaradır. Bu zəiflik effektiv şəkildə arxa qapı (backdoor) kimi fəaliyyət göstərir və sistemin konfidensiallığını, bütövlüyünü və əlçatanlığını sarsıdaraq tam sistem kompromisinizə risk yaradır.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulSAP S/4HANA (Private Cloud or On-Premise)
Dərc12 avq 2025
İlk görülmə12 avq 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP S/4HANA (Private Cloud or On-Premise) | S4CORE 102, 103, 104, 105, 106, 107, 108 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.