CVE-2025-42943
Açıklama
SAP GUI for Windows, belirli ABAP frontend servisleri UNC yolları ile çağrıldığında NTLM hash'lerinin sızdırılmasına izin verebilir. Saldırının başarılı olması için saldırganın, kodda değişiklik yapmak üzere belirli bir Application Server ABAP üzerinde geliştirici yetkisine sahip olması ve kurbanın işlemi SAP GUI for Windows kullanarak yürütmesi gerekir. Bu durum otomatik NTLM kimlik doğrulamasını tetikleyerek hashlenmiş kimlik bilgilerini potansiyel olarak bir saldırgana ifşa edebilir. Sonuç olarak, gizlilik üzerinde yüksek etkisi vardır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP GUI for Windows | BC-FES-GUI 8.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.