CVE-2025-42939
Orta
Açıklama
SAP S/4HANA (Manage Processing Rules - For Bank Statements), temel ayrıcalıklara sahip kimliği doğrulanmış bir saldırganın istek parametresini kurcalayarak herhangi bir kullanıcının herhangi bir paylaşılan kuralındaki koşulları silmesine olanak tanır. Eksik yetkilendirme kontrolü nedeniyle saldırgan, kısıtlanması gereken paylaşılan kural koşullarını silebilir ve uygulamanın gizliliğini veya kullanılabilirliğini etkilemeden bütünlüğünü tehlikeye atabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSAP S/4HANA (Manage Processing Rules - For Bank Statements)
Yayın14 Eki 2025
İlk görülme14 Eki 2025
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP S/4HANA (Manage Processing Rules - For Bank Statements) | S4CORE 104, 105, 106, 107, 108, 109 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.