CVE-2025-42967
Kritik
Təsvir
SAP S/4HANA və SAP SCM Characteristic Propagation uzaqdan kodun icrası zəifliyinə malikdir. Bu, istifadəçi səviyyəli imtiyazlara malik hücumçunun öz kodu ilə yeni hesabat yaratmasına imkan verir ki, bu da potensial olaraq təsirlənmiş SAP sisteminin tam nəzarətinin ələ keçirilməsinə səbəb olur və tətbiqin məxfiliyi, bütövlüyü və əlçatanlığına ciddi təsir göstərir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulSAP S/4HANA and SAP SCM (Characteristic Propagation)
Dərc8 iyl 2025
İlk görülmə8 iyl 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP S/4HANA and SAP SCM (Characteristic Propagation) | SCMAPO 713, 714, S4CORE 102, 103, 104, S4COREOP 105, 106, 107, 108, SCM 700, 701, 702, 712 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.