CVE-2025-24868
Açıklama
SAP HANA extended application services, advanced model (SAP HANA XS advanced model) için Kullanıcı Hesabı ve Kimlik Doğrulama servisi (UAA), yetkisiz bir saldırganın, kurban tarafından tıklandığında tarayıcıyı kötü amaçlı bir siteye yönlendiren kötü niyetli bir bağlantı oluşturmasına izin verir; bu durum yetersiz yönlendirme URL doğrulamasından kaynaklanmaktadır. Başarılı bir istismar durumunda saldırgan, sistemin gizliliği, bütünlüğü ve erişilebilirliği üzerinde sınırlı etkiye neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP HANA extended application services, advanced model (User Account and Authentication Services) | SAP_EXTENDED_APP_SERVICES 1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.