CVE-2025-42963
Təsvir
SAP NetWeaver Application server for Java Log Viewer-də kritik boşluq autentifikasiya olunmuş administrator istifadəçilərə təhlükəsiz olmayan Java obyektlərinin deserializasiyasından istifadə etməyə imkan verir. Uğurlu istismar əməliyyat sisteminin tam kompromisə məruz qalmasına səbəb ola bilər və hücumçulara təsirlənmiş sistem üzərində tam nəzarət imkanı verir. Bu isə tətbiqin və host mühitinin konfidensiallığına, bütövlüyünə və əlçatanlığına ciddi təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP NetWeaver Application Server for Java (Log Viewer ) | LMNWABASICAPPS 7.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.