CVE-2025-42959
Yüksək
Təsvir
Autentifikasiya olunmamış hücumçu, müəyyən təhlükəsizlik yamaları çatışmayan sistemdən əldə edilmiş Hashed Message Authentication Code (HMAC) etibarlılığının başqa bir sistemə qarşı təkrar hücumda (replay attack) istifadə edildiyi ssenaridən yararlana bilər. Hədəf sistem tam şəkildə yenilənsə belə, uğurlu istismar konfidensiallığa, bütövlüyə və əlçatanlığa təsir göstərərək sistemin tamamilə ələ keçirilməsi ilə nəticələnə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulSAP NetWeaver ABAP Server and ABAP Platform
Dərc8 iyl 2025
İlk görülmə8 iyl 2025
Zəiflik növüCWE-308CWE-308
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP NetWeaver ABAP Server and ABAP Platform | SAP_BASIS 700, SAP_BASIS 701, SAP_BASIS 702, SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 914, SAP_BASIS 915 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.