CVE-2025-27430
Düşük
Açıklama
Belirli koşullar altında, SAP CRM ve SAP S/4HANA (Interaction Center) üzerindeki bir SSRF zafiyeti, düşük yetkilere sahip bir saldırganın kısıtlanmış bilgilere erişmesine olanak tanır. Bu açık, saldırganın dahili ağ kaynaklarına istekler göndermesini sağlayarak uygulamanın gizliliğini tehlikeye atar. Bütünlük veya kullanılabilirlik üzerinde herhangi bir etkisi yoktur.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünSAP CRM and SAP S/4HANA (Interaction Center)
Yayın11 Mar 2025
İlk görülme11 Mar 2025
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP CRM and SAP S/4HANA (Interaction Center) | S4CRM 100, 200, 204, 205, 206, S4FND 102, 103, 104, 105, 106, 107, 108, S4CEXT 107, BBPCRM 701, 702, 712, 713, 714, WEBCUIF 701, 731, 746, 747, 748, 800, 801 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.