CVE-2025-42938
Açıklama
SAP NetWeaver ABAP Platform üzerindeki bir siteler arası betik çalıştırma (XSS) zafiyeti nedeniyle, kimliği doğrulanmamış bir saldırgan kötü amaçlı bir bağlantı oluşturabilir ve bunu herkese açık hale getirebilir. Kimliği doğrulanmış bir kullanıcı bu bağlantıya tıkladığında, enjekte edilen girdi web sitesinin sayfa oluşturma işlemi sırasında işlenir ve kötü amaçlı içeriğin oluşturulmasına neden olur. Çalıştırıldığında bu içerik, saldırganın kurbanın tarayıcı kapsamındaki bilgilere erişmesine veya bunları değiştirmesine olanak tanıyarak gizliliği ve bütünlüğü etkiler; kullanılabilirlik ise etkilenmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP NetWeaver ABAP Platform | S4CRM 100, 200, 204, 205, 206, S4CEXT 107, BBPCRM 713, 714, S4CEXT 108 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.