CVE-2025-42968
Orta
Təsvir
SAP NetWeaver autentifikasiya olunmuş qeyri-administrator istifadəçiyə uzaqdan çağırıla bilən funksiya modulunu çağırmağa imkan verir ki, bu da hər hansı xüsusi biliyi və ya idarə olunan şərtləri tələb etmədən SAP sistemi və ƏM haqqında həssas olmayan məlumatlara giriş imkanı yarada bilər. Bu, tətbiqin bütövlüyünə və ya əlçatanlığına təsir göstərmədən konfidensiallığa aşağı dərəcəli təsir göstərir.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
Məhsul
Sap Netweaver
Dərc8 iyl 2025
İlk görülmə8 iyl 2025
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap netweaver | 700, 701, 702, 710, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 758, 816, 914, 916 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.