CVE-2025-43010
Təsvir
SAP S/4HANA Cloud Private Edition və ya On Premise (SCM Master Data Layer (MDL)), standart SAP səlahiyyətləri olan autentifikasiya olunmuş hücumçunun müəyyən bir funksiya modulunu uzaqdan icra etməsinə və SAP standart proqramları da daxil olmaqla, istənilən ABAP proqramlarını əvəz etməsinə şərait yaradır. Bu, giriş məlumatlarının yoxlanılmaması və səlahiyyət yoxlamalarının olmaması ilə bağlıdır. Bunun konfidensiallığa təsiri aşağıdır, lakin tətbiqin bütövlüyü və əlçatanlığına təsiri yüksəkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SAP_SE SAP S/4HANA Cloud Private Edition or on Premise (SCM Master Data Layer (MDL)) | S4CORE 102, 103, 104, 105, 106, 107, 108, SCM_BASIS 700, 701, 702, 712, 713, 714 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.