CVE-2025-42948
Açıklama
SAP NetWeaver ABAP Platform üzerindeki bir siteler arası betik çalıştırma (XSS) zafiyeti nedeniyle, kimliği doğrulanmamış bir saldırgan kötü amaçlı bir bağlantı oluşturabilir ve bunu herkese açık hale getirebilir. Kimliği doğrulanmış bir kullanıcı bu bağlantıya tıkladığında, enjekte edilen girdi web sitesinin sayfa oluşturma işlemi sırasında işlenir ve bu da kötü amaçlı içeriğin oluşturulmasıyla sonuçlanır. Bu kötü amaçlı içerik çalıştırıldığında, saldırgan kurbanın tarayıcısı kapsamında bilgileri erişme veya değiştirme yeteneği kazanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP NetWeaver ABAP Platform | S4CRM 100, 200, 204, 205, 206, S4CEXT 107, 108, 109, BBPCRM 713, 714 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.