CVE-2025-42955
Düşük
Açıklama
SAP Cloud Connector'daki eksik bir yetkilendirme kontrolü nedeniyle, komşu ağda bulunan düşük yetkili bir saldırgan, LDAP bağlantılarını test etmekten sorumlu uç noktaya özel olarak hazırlanmış bir istek gönderebilir. Başarılı bir istismar, performans düşüşüne yol açabilir ve bu nedenle hizmetin kullanılabilirliği üzerinde düşük etkili olur. Verilerin gizliliği ve bütünlüğü etkilenmemektedir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünSAP Cloud Connector
Yayın12 Ağu 2025
İlk görülme12 Ağu 2025
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP Cloud Connector | SAP_CLOUD_CONNECTOR 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.