CVE-2025-0063
Yüksek
Açıklama
SAP NetWeaver AS ABAP ve ABAP Platform, bir kullanıcı bazı RFC fonksiyon modüllerini çalıştırdığında yetkilendirme kontrolü yapmamaktadır. Bu durum, temel kullanıcı ayrıcalıklarına sahip bir saldırganın Informix veritabanındaki veriler üzerinde kontrol sağlamasına yol açarak gizlilik, bütünlük ve erişilebilirliğin tamamen tehlikeye girmesine neden olabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Sap Basis
Yayın14 Oca 2025
İlk görülme14 Oca 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap sap_basis | 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 758 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.